- Aktif istismar
- CWE-20
CVE-2018-0158
Cisco IOS ve IOS XE Yazılımlarında IKE Bellek Sızıntısı Zafiyeti
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS Software ve Cisco IOS XE Software ürünlerinin Internet Key Exchange Version 2 (IKEv2) modülündeki bir zafiyet, kimlik doğrulaması yapılmamış uzak bir saldırganun etkilenen cihazda bellek sızıntısına veya yeniden başlatmaya neden olmasına izin verebilir; bu da hizmet dışı bırakma (DoS) durumuna yol açar. Zafiyet, belirli IKEv2 paketlerinin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, bu zafiyeti etkilenen cihaza işlenmesi için özel hazırlanmış IKEv2 paketleri göndererek istismar edebilir. Başarılı bir istismar, etkilenen cihazın sürekli bellek tüketmesine ve sonunda yeniden başlatılmasına neden olabilir; bu da DoS durumuyla sonuçlanır. Cisco Bug ID: CSCvf22394.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a memory leak or a reload of an affected device that leads to a denial of service (DoS) condition. The vulnerability is due to incorrect processing of certain IKEv2 packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected device to be processed. A successful exploit could cause an affected device to continuously consume memory and eventually reload, resulting in a DoS condition. Cisco Bug IDs: CSCvf22394.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.