CVE-2018-0158: Cisco IOS/IOS XE IKEv1 Zafiyeti (Hizmet Reddi)

Cisco cihazlarındaki IKEv1 özelliğinde kimlik doğrulaması gerektirmeyen bir zafiyet var. Saldırgan cihazı yeniden başlatarak hizmet kesintisine neden olabilir. Hemen Cisco güvenlik güncellemelerini kontrol edip cihazları yamalayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial-of-service (DoS) condition.

Özet bilgiler

EPSS

%7,19 (yüzdelik 94)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-03-03 · Son tarih: 2022-03-17

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu