- Aktif istismar
- CWE-400
CVE-2004-1464
Cisco IOS'ta TCP bağlantısı yoluyla VTY bağlantılarını engelleyen hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 7927 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Cisco IOS 12.2(15) ve önceki sürümleri, uzaktan saldırganların Telnet veya ters Telnet portuna özel hazırlanmış bir TCP bağlantısı göndermesi yoluyla hizmet dışı bırakma (VTY (sanal terminal) bağlantılarının reddedilmesi) durumuna yol açmasına izin verir.
Kaynaktaki açıklama (İngilizce)
Cisco IOS 12.2(15) and earlier allows remote attackers to cause a denial of service (refused VTY (virtual terminal) connections), via a crafted TCP connection to the Telnet or reverse Telnet port.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- cisco.com/warp/public/707/cisco-sa-20040827-telnet.shtml Üretici bülteni
- kb.cert.org/vuls/id/384230 Üçüncü taraf
- secunia.com/advisories/12395 Üçüncü taraf
- exchange.xforce.ibmcloud.com/vulnerabilities/17131 Diğer
- securitytracker.com/id Diğer
- securityfocus.com/bid/11060 Diğer
- sec.cloudapps.cisco.com/…CiscoSecurityAdvisory/cisco-sa-20040827-telnet Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.