- Aktif istismar
- CWE-399
CVE-2017-12231
Cisco IOS Ağ Adresi Çevirisinde (NAT) Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 14 Oca 2026
- Açık yaşı
- 3317 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS 12.4 ile 15.6 arasındaki sürümlerin Ağ Adresi Çevirisi (NAT) işlevinin uygulamasında bir açık bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazda hizmet dışı bırakma (DoS) durumuna neden olmasına izin verebilir. Açık, Registration, Admission ve Status (RAS) protokolünü kullanan ve IPv4 paketleri aracılığıyla etkilenen cihaza gönderilen H.323 mesajlarının hatalı çevrilmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden özel hazırlanmış bir H.323 RAS paketi göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın çökmesine ve yeniden başlatılmasına neden olmasına ve sonuçta DoS durumu oluşmasına yol açabilir. Bu açık, H.323 RAS mesajları için NAT ile uygulama katmanı ağ geçidi (NAT ALG) kullanacak şekilde yapılandırılmış Cisco cihazlarını etkilemektedir. Varsayılan olarak, H.323 RAS mesajları için NAT ALG etkindir. Cisco Hata Kimlikleri: CSCvc57217.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the implementation of Network Address Translation (NAT) functionality in Cisco IOS 12.4 through 15.6 could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to the improper translation of H.323 messages that use the Registration, Admission, and Status (RAS) protocol and are sent to an affected device via IPv4 packets. An attacker could exploit this vulnerability by sending a crafted H.323 RAS packet through an affected device. A successful exploit could allow the attacker to cause the affected device to crash and reload, resulting in a DoS condition. This vulnerability affects Cisco devices that are configured to use an application layer gateway with NAT (NAT ALG) for H.323 RAS messages. By default, a NAT ALG is enabled for H.323 RAS messages. Cisco Bug IDs: CSCvc57217.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.