Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-119

CVE-2018-0175

Cisco IOS, IOS XE ve IOS XR yazılımlarında LLDP alt sisteminde format dizgisi açığı

Cisco IOS, IOS XE, and IOS XR

Yüksek 8,0 CVSS 3.1
Yayımlandı
Güncellendi
13 Oca 2026
Açık yaşı
3135 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Mar 2022.

ÖzetTürkçe

Cisco IOS Software, Cisco IOS XE Software ve Cisco IOS XR Software'in Link Layer Discovery Protocol (LLDP) alt sistemindeki format dizgisi (Format String) açığı, kimlik doğrulaması yapılmamış, bitişik ağda bulunan bir saldırganın etkilenen cihazda hizmet dışı bırakma (DoS) durumuna neden olmasına veya yükseltilmiş ayrıcalıklarla rastgele kod çalıştırmasına olanak tanıyabilir. Cisco Hata Kimlikleri: CSCvd73664.

Kaynaktaki açıklama (İngilizce)

Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device. Cisco Bug IDs: CSCvd73664.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco IOS, IOS XE, and IOS XR Sürüm belirtilmemiş –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.