- Aktif istismar
- CWE-399
CVE-2017-12237
Cisco IOS ve IOS XE Yazılımında IKE Sürümü 2 Modülünde Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3317 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS 15.0 ile 15.6 arasındaki sürümlerde ve Cisco IOS XE 3.5 ile 16.5 arasındaki sürümlerde bulunan Internet Key Exchange Version 2 (IKEv2) modülündeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzaktan bir saldırganın yüksek CPU kullanımına, izleme (traceback) mesajlarına veya etkilenen cihazın yeniden başlatılmasına neden olmasına izin verebilir; bu da hizmet dışı bırakma (DoS) durumuna yol açar. Güvenlik açığı, etkilenen cihazın belirli IKEv2 paketlerini işleme biçiminden kaynaklanmaktadır. Bir saldırgan, işlenmesi için etkilenen cihaza özel IKEv2 paketleri göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazda yüksek CPU kullanımına, izleme mesajlarına veya yeniden başlatmaya neden olmasına ve bunun DoS durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açığı, Internet Security Association and Key Management Protocol (ISAKMP) etkinleştirilmiş Cisco cihazlarını etkiler. Bu açığı tetiklemek için yalnızca IKEv2 paketleri kullanılabilse de, Cisco IOS Yazılımı veya Cisco IOS XE Yazılımı çalıştıran cihazlar ISAKMP etkinleştirildiğinde savunmasızdır. Cihazın savunmasız olması için herhangi bir IKEv2'ye özgü özelliğin yapılandırılmış olması gerekmez. Birçok özellik IKEv2 kullanır; bunlar arasında LAN'dan LAN'a VPN, SSL VPN hariç uzak erişim VPN'leri, Dinamik Çok Noktalı VPN (DMVPN) ve FlexVPN gibi farklı VPN türleri bulunur. Cisco Hata Kimlikleri: CSCvc41277.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS 15.0 through 15.6 and Cisco IOS XE 3.5 through 16.5 could allow an unauthenticated, remote attacker to cause high CPU utilization, traceback messages, or a reload of an affected device that leads to a denial of service (DoS) condition. The vulnerability is due to how an affected device processes certain IKEv2 packets. An attacker could exploit this vulnerability by sending specific IKEv2 packets to an affected device to be processed. A successful exploit could allow the attacker to cause high CPU utilization, traceback messages, or a reload of the affected device that leads to a DoS condition. This vulnerability affects Cisco devices that have the Internet Security Association and Key Management Protocol (ISAKMP) enabled. Although only IKEv2 packets can be used to trigger this vulnerability, devices that are running Cisco IOS Software or Cisco IOS XE Software are vulnerable when ISAKMP is enabled. A device does not need to be configured with any IKEv2-specific features to be vulnerable. Many features use IKEv2, including different types of VPNs such as the following: LAN-to-LAN VPN; Remote-access VPN, excluding SSL VPN; Dynamic Multipoint VPN (DMVPN); and FlexVPN. Cisco Bug IDs: CSCvc41277.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.