- Aktif istismar
- CWE-20
CVE-2017-12235
Cisco IOS Endüstriyel Ethernet Anahtarlarında PROFINET Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3317 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS 12.2 ile 15.6 arasındaki sürümlerde PROFINET Keşif ve Yapılandırma Protokolü (PN-DCP) uygulamasındaki bir açık, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet dışı bırakma (DoS) durumu oluşmasına izin verebilir. Açık, cihaza yönelik gelen PN-DCP Identify Request paketlerinin hatalı ayrıştırılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel hazırlanmış bir PN-DCP Identify Request paketi göndererek ve ardından cihaza normal PN-DCP Identify Request paketleri göndermeye devam ederek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına ve DoS durumu oluşmasına neden olmasına izin verebilir. Bu açık, PROFINET mesajlarını işlemek üzere yapılandırılmış Cisco cihazlarını etkilemektedir. Cisco IOS Software Release 12.2(52)SE sürümünden itibaren PROFINET, temel anahtar modülünün ve genişletme ünitesinin tüm Ethernet portlarında varsayılan olarak etkindir. Cisco Bug ID: CSCuz47179.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the implementation of the PROFINET Discovery and Configuration Protocol (PN-DCP) for Cisco IOS 12.2 through 15.6 could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to the improper parsing of ingress PN-DCP Identify Request packets destined to an affected device. An attacker could exploit this vulnerability by sending a crafted PN-DCP Identify Request packet to an affected device and then continuing to send normal PN-DCP Identify Request packets to the device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. This vulnerability affects Cisco devices that are configured to process PROFINET messages. Beginning with Cisco IOS Software Release 12.2(52)SE, PROFINET is enabled by default on all the base switch module and expansion-unit Ethernet ports. Cisco Bug IDs: CSCuz47179.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.