- Aktif istismar
- CWE-399
CVE-2017-12238
Cisco Catalyst 6800 Serisi Anahtarlarda VPLS Hizmet Dışı Bırakma Açıklığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3317 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS 15.0 ile 15.4 arası sürümlerin Cisco Catalyst 6800 Serisi anahtarlar için Virtual Private LAN Service (VPLS) kodunda bulunan bir açıklık, kimlik doğrulaması yapılmamış, bitişik konumdaki bir saldırganın C6800-16P10G veya C6800-16P10G-XL tipi hat kartını çökertmesine ve bunun sonucunda hizmet dışı bırakma (DoS) durumu oluşmasına izin verebilir. Açıklık, etkilenen yazılımdaki bir bellek yönetimi sorunundan kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın MAC adres tablosuna çok sayıda VPLS tarafından üretilen MAC girişi ekleyerek bu açıklığı istismar edebilir. Başarılı bir istismar, saldırganın C6800-16P10G veya C6800-16P10G-XL tipi hat kartını çökertmesine ve DoS durumuna yol açmasına olanak tanıyabilir. Açıklık, Supervisor Engine 6T ile birlikte kullanılan C6800-16P10G veya C6800-16P10G-XL hat kartına sahip ve savunmasız bir Cisco IOS Software sürümünü çalıştıran Cisco Catalyst 6800 Serisi anahtarları etkilemektedir. Cihazın savunmasız olması için ayrıca VPLS ile yapılandırılmış olması ve C6800-16P10G veya C6800-16P10G-XL hat kartının çekirdeğe yönelik MPLS arayüzlerinde kullanılıyor olması gerekmektedir. Cisco Hata Kimliği: CSCva61927.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Virtual Private LAN Service (VPLS) code of Cisco IOS 15.0 through 15.4 for Cisco Catalyst 6800 Series Switches could allow an unauthenticated, adjacent attacker to cause a C6800-16P10G or C6800-16P10G-XL type line card to crash, resulting in a denial of service (DoS) condition. The vulnerability is due to a memory management issue in the affected software. An attacker could exploit this vulnerability by creating a large number of VPLS-generated MAC entries in the MAC address table of an affected device. A successful exploit could allow the attacker to cause a C6800-16P10G or C6800-16P10G-XL type line card to crash, resulting in a DoS condition. This vulnerability affects Cisco Catalyst 6800 Series Switches that are running a vulnerable release of Cisco IOS Software and have a Cisco C6800-16P10G or C6800-16P10G-XL line card in use with Supervisor Engine 6T. To be vulnerable, the device must also be configured with VPLS and the C6800-16P10G or C6800-16P10G-XL line card needs to be the core-facing MPLS interfaces. Cisco Bug IDs: CSCva61927.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.