- Aktif istismar
- CWE-20
CVE-2018-0173
Cisco IOS ve IOS XE'de DHCPv4 paketlerinde yetersiz girdi doğrulaması nedeniyle hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3135 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS Software ve Cisco IOS XE Software'de, DHCP Version 4 (DHCPv4) paketlerindeki encapsulated option 82 bilgisini geri yükleyen işlevde bir zafiyet bulunmaktadır. Bu zafiyeti kimlik doğrulaması yapılmamış uzak bir saldırgan istismar ederek etkilenen cihazın yeniden başlatılmasına neden olabilir ve bunun sonucunda Relay Reply hizmet dışı bırakma (DoS) durumu oluşabilir. Zafiyetin nedeni, etkilenen yazılımın DHCPv4 sunucularından gelen DHCPOFFER mesajlarında aldığı encapsulated option 82 bilgisini eksik biçimde doğrulamasıdır. Saldırgan, etkilenen cihaza özel hazırlanmış bir DHCPv4 paketi göndererek bu zafiyeti istismar edebilir; cihaz da bu paketi bir DHCPv4 sunucusuna iletir. Etkilenen yazılım, sunucunun yanıtında kapsüllenmiş option 82 bilgisini işlerken bir hata oluşabilir. Başarılı bir istismar, saldırganın etkilenen cihazı yeniden başlatmasına ve hizmet dışı bırakma durumuna yol açmasına olanak tanıyabilir. Cisco Bug ID: CSCvg62754.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP Version 4 (DHCPv4) packets could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a Relay Reply denial of service (DoS) condition. The vulnerability exists because the affected software performs incomplete input validation of encapsulated option 82 information that it receives in DHCPOFFER messages from DHCPv4 servers. An attacker could exploit this vulnerability by sending a crafted DHCPv4 packet to an affected device, which the device would then forward to a DHCPv4 server. When the affected software processes the option 82 information that is encapsulated in the response from the server, an error could occur. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCvg62754.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…CiscoSecurityAdvisory/cisco-sa-20180328-dhcpr2 Diğer
- securityfocus.com/bid/103545 Diğer
- ics-cert.us-cert.gov/advisories/ICSA-18-107-04 Diğer
- tenable.com/security/research/tra-2018-06 Diğer
- securitytracker.com/id/1040591 Diğer
- ics-cert.us-cert.gov/advisories/ICSA-18-107-05 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.