- Aktif istismar
- CWE-20
CVE-2018-0171
Cisco IOS ve IOS XE Smart Install özelliğinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS Software ve Cisco IOS XE Software ürünlerindeki Smart Install özelliğinde bulunan bir açık, kimlik doğrulaması yapılmamış uzaktan bir saldırganın etkilenen cihazı yeniden başlatmasına ve böylece hizmet dışı bırakma (DoS) durumuna yol açmasına veya etkilenen cihaz üzerinde keyfi kod çalıştırmasına olanak tanıyabilir. Açık, paket verilerinin yetersiz doğrulanmasından kaynaklanmaktadır. Saldırgan, TCP 4786 numaralı bağlantı noktasından etkilenen cihaza özel hazırlanmış bir Smart Install mesajı göndererek bu açığı istismar edebilir. Başarılı bir istismar, cihazda arabellek taşmasına neden olabilir ve bu da şu etkilere yol açabilir: cihazın yeniden başlatılması, saldırganın cihaz üzerinde keyfi kod çalıştırması ve etkilenen cihazda sonsuz döngüye neden olarak bir watchdog çökmesinin tetiklenmesi. Cisco Bug ID: CSCvg76186.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition, or to execute arbitrary code on an affected device. The vulnerability is due to improper validation of packet data. An attacker could exploit this vulnerability by sending a crafted Smart Install message to an affected device on TCP port 4786. A successful exploit could allow the attacker to cause a buffer overflow on the affected device, which could have the following impacts: Triggering a reload of the device, Allowing the attacker to execute arbitrary code on the device, Causing an indefinite loop on the affected device that triggers a watchdog crash. Cisco Bug IDs: CSCvg76186.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- ics-cert.us-cert.gov/advisories/ICSA-18-107-04 Diğer
- securitytracker.com/id/1040580 Diğer
- tools.cisco.com/…t/CiscoSecurityAdvisory/cisco-sa-20180328-smi2 Diğer
- darkreading.com/…ns-of-yet-another-critical-flaw/d/d-id/1331490 Diğer
- ics-cert.us-cert.gov/advisories/ICSA-18-107-05 Diğer
- securityfocus.com/bid/103538 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.