- Aktif istismar
- CWE-399
CVE-2018-0154
Cisco IOS Yazılımında VPN için Entegre Servis Modülünde Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS Yazılımı çalıştıran VPN için Cisco Entegre Servis Modülü (ISM-VPN) üzerindeki kripto motorunda bir güvenlik açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazda hizmet dışı bırakma (DoS) durumuna neden olmasına olanak tanıyabilir. Açık, etkilenen cihazın VPN trafiğini yetersiz işlemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış VPN trafiği göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın takılmasına veya çökmesine neden olmasına ve sonuçta DoS durumuyla sonuçlanmasına olanak tanıyabilir. Cisco Bug ID: CSCvd39267.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient handling of VPN traffic by the affected device. An attacker could exploit this vulnerability by sending crafted VPN traffic to an affected device. A successful exploit could allow the attacker to cause the affected device to hang or crash, resulting in a DoS condition. Cisco Bug IDs: CSCvd39267.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.