- Aktif istismar
- CWE-388
CVE-2018-0155
Cisco Catalyst 4500 ve 4500-X Serisi Anahtarlarda BFD Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Catalyst 4500 Series Switches ve Cisco Catalyst 4500-X Series Switches cihazlarındaki Bidirectional Forwarding Detection (BFD) offload uygulamasında bulunan bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın iosd sürecinin çökmesine neden olarak hizmet dışı bırakma (DoS) durumu oluşturmasına izin verebilir. Açık, bir BFD paketindeki BFD başlığı eksik olduğunda yetersiz hata işlemesinden kaynaklanmaktadır. Saldırgan, etkilenen anahtara veya anahtar üzerinden geçecek şekilde hazırlanmış bir BFD mesajı göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın sistemin yeniden başlatılmasını tetiklemesine olanak tanıyabilir. Bu güvenlik açığı; Catalyst 4500 Supervisor Engine 6-E (K5), Catalyst 4500 Supervisor Engine 6L-E (K10), Catalyst 4500 Supervisor Engine 7-E (K10), Catalyst 4500 Supervisor Engine 7L-E (K10), Catalyst 4500E Supervisor Engine 8-E (K10), Catalyst 4500E Supervisor Engine 8L-E (K10), Catalyst 4500E Supervisor Engine 9-E (K10), Catalyst 4500-X Series Switches (K10), Catalyst 4900M Switch (K5) ve Catalyst 4948E Ethernet Switch (K5) ürünlerini etkilemektedir. Cisco Bug ID: CSCvc40729.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches could allow an unauthenticated, remote attacker to cause a crash of the iosd process, causing a denial of service (DoS) condition. The vulnerability is due to insufficient error handling when the BFD header in a BFD packet is incomplete. An attacker could exploit this vulnerability by sending a crafted BFD message to or across an affected switch. A successful exploit could allow the attacker to trigger a reload of the system. This vulnerability affects Catalyst 4500 Supervisor Engine 6-E (K5), Catalyst 4500 Supervisor Engine 6L-E (K10), Catalyst 4500 Supervisor Engine 7-E (K10), Catalyst 4500 Supervisor Engine 7L-E (K10), Catalyst 4500E Supervisor Engine 8-E (K10), Catalyst 4500E Supervisor Engine 8L-E (K10), Catalyst 4500E Supervisor Engine 9-E (K10), Catalyst 4500-X Series Switches (K10), Catalyst 4900M Switch (K5), Catalyst 4948E Ethernet Switch (K5). Cisco Bug IDs: CSCvc40729.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.