- Aktif istismar
- CWE-20
CVE-2017-12240
Cisco IOS ve IOS XE DHCP relay bileşeninde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3317 gün
- Kaydı açan
- cisco
Yönetici özeti
Ağ altyapınızdaki bazı Cisco yönlendirici ve anahtar cihazları, internet üzerinden hiçbir şifre gerekmeden ele geçirilebilir veya devre dışı bırakılabilir. Açığın aktif olarak istismar edildiği bilinmektedir. Bu nedenle güncellemelerin acilen uygulanması gerekir.
ÖzetTürkçe
Cisco IOS 12.2 ile 15.6 sürümleri ve Cisco IOS XE yazılımındaki DHCP relay alt sisteminde bir tampon taşması (buffer overflow) açığı bulunmaktadır. Kimlik doğrulaması gerektirmeden uzaktan istismar edilebilen açık, özel hazırlanmış bir DHCPv4 paketiyle tetiklenir. Etkilenen Cisco IOS ve IOS XE cihazlarını kullanan tüm kurumlar risk altındadır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan etkilenen cihazda keyfi kod çalıştırarak cihazın tam kontrolünü ele geçirebilir. Ayrıca cihazı yeniden başlatarak hizmet reddi (DoS) durumu oluşturabilir.
Kaynaktaki açıklama (İngilizce)
The DHCP relay subsystem of Cisco IOS 12.2 through 15.6 and Cisco IOS XE Software contains a vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system. The attacker could also cause an affected system to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a buffer overflow condition in the DHCP relay subsystem of the affected software. An attacker could exploit this vulnerability by sending a crafted DHCP Version 4 (DHCPv4) packet to an affected system. A successful exploit could allow the attacker to execute arbitrary code and gain full control of the affected system or cause the affected system to reload, resulting in a DoS condition. Cisco Bug IDs: CSCsm45390, CSCuw77959.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Cisco'nun güvenlik bildiriminde belirtilen düzeltilmiş IOS veya IOS XE sürümünü tespit edin ve etkilenen cihazlara satıcı talimatlarına göre güncelleme uygulayın. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa DHCP relay hizmetini kullanmayan cihazlarda bu özelliğin kapalı olduğunu doğrulayın ve cihazlara gelen DHCP trafiğini güvenilir ağ segmentleriyle sınırlayın. Genel öneri
Ek önlemler
- Ağ cihazlarının envanterini çıkarın ve hangi cihazların etkilenen IOS/IOS XE sürümlerini çalıştırdığını belirleyin. Genel öneri
- Cihazlarda beklenmeyen yeniden başlatmaları ve olağan dışı yapılandırma değişikliklerini izleyin; günlükleri merkezi bir sistemde toplayın. Genel öneri
- Yönetim arayüzlerini ve ağ cihazlarına erişimi güvenilir ağlarla sınırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.