- Aktif istismar
- CWE-399
CVE-2017-6627
Cisco IOS ve IOS XE'de UDP paket işlemede hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3337 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS 15.1, 15.2 ve 15.4 ile IOS XE 3.14 ila 3.18 sürümlerinin UDP işleme kodundaki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın, etkilenen sistemin giriş kuyruğunda UDP paketlerinin tutulmasına neden olmasına ve bunun arayüz kuyruğunun tıkanmasıyla hizmet dışı bırakma (DoS) durumuna yol açmasına izin verebilir. Açık, Cisco IOS Software uygulama değişikliklerinin UDP soketleri oluşturup bu soketleri kapatmadan boşta bırakmasından kaynaklanmaktadır. Saldırgan, hedef portu 0 olan UDP paketlerini etkilenen cihaza göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın UDP paketlerinin giriş arayüzü kuyruğunda tutulmasına neden olmasına ve sonuçta DoS durumu oluşmasına yol açabilir. Giriş arayüzü kuyruğu 250 paket aldığında UDP paketlerini tutmayı durdurur. Cisco Bug ID'leri: CSCup10024, CSCva55744, CSCva95506.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the UDP processing code of Cisco IOS 15.1, 15.2, and 15.4 and IOS XE 3.14 through 3.18 could allow an unauthenticated, remote attacker to cause the input queue of an affected system to hold UDP packets, causing an interface queue wedge and a denial of service (DoS) condition. The vulnerability is due to Cisco IOS Software application changes that create UDP sockets and leave the sockets idle without closing them. An attacker could exploit this vulnerability by sending UDP packets with a destination port of 0 to an affected device. A successful exploit could allow the attacker to cause UDP packets to be held in the input interfaces queue, resulting in a DoS condition. The input interface queue will stop holding UDP packets when it receives 250 packets. Cisco Bug IDs: CSCup10024, CSCva55744, CSCva95506.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and Cisco IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.