- Aktif istismar
- CWE-20
CVE-2018-0159
Cisco IOS ve IOS XE Yazılımında IKEv1 Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS Software ve Cisco IOS XE Software ürünlerinde Internet Key Exchange Version 1 (IKEv1) işlevselliğinin uygulanmasındaki bir açık, kimlik doğrulaması yapılmamış uzaktan bir saldırganın etkilenen cihazı yeniden başlatmasına izin verebilir ve bu da hizmet dışı bırakma (DoS) durumuyla sonuçlanır. Açık, belirli IKEv1 paketlerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, bu açığı IKE müzakeresi sırasında etkilenen cihaza özel hazırlanmış IKEv1 paketleri göndererek sömürebilir. Başarılı bir sömürü, saldırganın etkilenen cihazı yeniden başlatmasına ve bunun sonucunda DoS durumunun oluşmasına izin verebilir. Cisco Bug ID: CSCuj73916.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to improper validation of specific IKEv1 packets. An attacker could exploit this vulnerability by sending crafted IKEv1 packets to an affected device during an IKE negotiation. A successful exploit could allow the attacker to cause an affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCuj73916.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.