Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-399

CVE-2018-0179

Cisco IOS Yazılımında Hizmet Dışı Bırakma (DoS) Açığı

Cisco IOS

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
13 Oca 2026
Açık yaşı
3135 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Mar 2022.

ÖzetTürkçe

Cisco IOS Yazılımının Login Enhancements (Login Block) özelliğindeki birden fazla güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen sistemin yeniden başlatılmasını tetiklemesine izin verebilir; bu da hizmet dışı bırakma (DoS) durumuna yol açar. Bu güvenlik açıkları, Cisco IOS Software Release 15.4(2)T, 15.4(3)M veya 15.4(2)CG ve sonrasını çalıştıran Cisco cihazlarını etkiler. Cisco Bug ID'leri: CSCuy32360, CSCuz60599.

Kaynaktaki açıklama (İngilizce)

Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running Cisco IOS Software Release 15.4(2)T, 15.4(3)M, or 15.4(2)CG and later. Cisco Bug IDs: CSCuy32360, CSCuz60599.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco IOS Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.