- Aktif istismar
- CWE-399
CVE-2018-0161
Cisco IOS Yazılımında SNMP Alt Sisteminde Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Bazı Cisco Catalyst anahtarlarında çalışan Cisco IOS Yazılımının Basit Ağ Yönetim Protokolü (SNMP) alt sistemindeki bir açık, kimliği doğrulanmış uzaktan bir saldırganın hizmet dışı bırakma (DoS) durumuna neden olmasına izin verebilir; bu, GET MIB Object ID Denial of Service Vulnerability olarak da bilinir. Açık, etkilenen yazılımın ciscoFlashMIB nesne kimliği (OID) isteğini içeren bir SNMP okuma isteğini işlemesi sırasında oluşabilen bir durumdan kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza ciscoFlashMIB OID için bir SNMP GET isteği göndererek bu açığı tetikleyebilir. Başarılı bir istismar, etkilenen cihazın SYS-3-CPUHOG nedeniyle yeniden başlamasına neden olabilir. Bu açık, savunmasız bir Cisco IOS Yazılımı sürümünü çalıştırmaları ve SNMP Sürüm 2 (SNMPv2) veya SNMP Sürüm 3 (SNMPv3) kullanacak şekilde yapılandırılmaları halinde aşağıdaki Cisco cihazlarını etkilemektedir: Cisco Catalyst 2960-L Serisi Anahtarlar, Cisco Catalyst Digital Building Series 8P Anahtarlar ve Cisco Catalyst Digital Building Series 8U Anahtarlar. Cisco Hata Kimlikleri: CSCvd89541.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst Switches could allow an authenticated, remote attacker to cause a denial of service (DoS) condition, aka a GET MIB Object ID Denial of Service Vulnerability. The vulnerability is due to a condition that could occur when the affected software processes an SNMP read request that contains a request for the ciscoFlashMIB object ID (OID). An attacker could trigger this vulnerability by issuing an SNMP GET request for the ciscoFlashMIB OID on an affected device. A successful exploit could cause the affected device to restart due to a SYS-3-CPUHOG. This vulnerability affects the following Cisco devices if they are running a vulnerable release of Cisco IOS Software and are configured to use SNMP Version 2 (SNMPv2) or SNMP Version 3 (SNMPv3): Cisco Catalyst 2960-L Series Switches, Cisco Catalyst Digital Building Series Switches 8P, Cisco Catalyst Digital Building Series Switches 8U. Cisco Bug IDs: CSCvd89541.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.