Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-399

CVE-2018-0180

Cisco IOS Yazılımında Hizmet Dışı Bırakma (DoS) Zafiyeti

Cisco IOS

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
13 Oca 2026
Açık yaşı
3135 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Mar 2022.

ÖzetTürkçe

Cisco IOS Software yazılımının Login Enhancements (Login Block) özelliğindeki birden fazla zafiyet, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen sistemin yeniden başlatılmasını tetiklemesine izin verebilir ve bu da hizmet dışı bırakma (DoS) durumuyla sonuçlanabilir. Bu zafiyetler, Cisco IOS Software Release 15.4(2)T, 15.4(3)M veya 15.4(2)CG ve sonrasını çalıştıran Cisco cihazlarını etkiler. Cisco Bug ID'leri: CSCuy32360, CSCuz60599.

Kaynaktaki açıklama (İngilizce)

Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running Cisco IOS Software Release 15.4(2)T, 15.4(3)M, or 15.4(2)CG and later. Cisco Bug IDs: CSCuy32360, CSCuz60599.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco IOS Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.