- Aktif istismar
- CWE-399
CVE-2017-12232
Cisco IOS Yazılımında Cisco ISR G2 Yönlendiricilerde Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3317 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Integrated Services Router Generation 2 (ISR G2) yönlendiricilerinde, Cisco IOS 15.0 ile 15.6 arasındaki sürümleri çalıştıran cihazlarda bir protokolün uygulanmasındaki açık, kimlik doğrulaması yapılmamış, bitişik ağdaki bir saldırganın etkilenen cihazı yeniden başlatmasına izin verebilir ve bu da hizmet dışı bırakma (DoS) durumuna yol açabilir. Açık, Ethernet çerçevelerinin yanlış sınıflandırılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel hazırlanmış bir Ethernet çerçevesi göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazı yeniden başlatmasına ve bunun sonucunda DoS durumunun oluşmasına neden olabilir. Cisco Hata Kimliği: CSCvc03809.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the implementation of a protocol in Cisco Integrated Services Routers Generation 2 (ISR G2) Routers running Cisco IOS 15.0 through 15.6 could allow an unauthenticated, adjacent attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a misclassification of Ethernet frames. An attacker could exploit this vulnerability by sending a crafted Ethernet frame to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCvc03809.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.