- Aktif istismar
- CWE-119
CVE-2018-0167
Cisco IOS, IOS XE ve IOS XR yazılımlarında LLDP üzerinden arabellek taşması açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS Software, Cisco IOS XE Software ve Cisco IOS XR Software yazılımlarının Link Layer Discovery Protocol (LLDP) alt sistemindeki birden fazla arabellek taşması (buffer overflow) güvenlik açığı, kimlik doğrulaması yapılmamış ve bitişik ağda bulunan bir saldırganın etkilenen cihazda hizmet dışı bırakma (DoS) durumuna neden olmasına veya yükseltilmiş ayrıcalıklarla rastgele kod çalıştırmasına olanak tanıyabilir. Cisco Hata Kimlikleri: CSCuo17183, CSCvd73487.
Kaynaktaki açıklama (İngilizce)
Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device. Cisco Bug IDs: CSCuo17183, CSCvd73487.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS, IOS XE, and IOS XR | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…t/CiscoSecurityAdvisory/cisco-sa-20180328-lldp Diğer
- ics-cert.us-cert.gov/advisories/ICSA-18-107-03 Diğer
- ics-cert.us-cert.gov/advisories/ICSA-18-107-04 Diğer
- securitytracker.com/id/1040586 Diğer
- ics-cert.us-cert.gov/advisories/ICSA-18-107-05 Diğer
- securityfocus.com/bid/103564 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.