- Aktif istismar
- CWE-399
CVE-2018-0156
Cisco IOS ve IOS XE Smart Install özelliğinde hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS Software ve Cisco IOS XE Software ürünlerinin Smart Install özelliğinde bulunan bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasını tetiklemesine ve bunun sonucunda hizmet dışı bırakma (DoS) durumu oluşmasına olanak tanıyabilir. Açık, paket verilerinin yetersiz doğrulanmasından kaynaklanmaktadır. Saldırgan, etkilenen cihaza TCP 4786 numaralı porttan özel hazırlanmış bir paket göndererek bu açığı istismar edebilir. Yalnızca Smart Install istemci anahtarları etkilenmektedir. Smart Install yöneticisi olarak yapılandırılmış Cisco cihazları bu açıktan etkilenmemektedir. Cisco Bug ID: CSCvd40673.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to improper validation of packet data. An attacker could exploit this vulnerability by sending a crafted packet to an affected device on TCP port 4786. Only Smart Install client switches are affected. Cisco devices that are configured as a Smart Install director are not affected by this vulnerability. Cisco Bug IDs: CSCvd40673.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.