Cisco · IOS Software
CVE-2018-0180
Cisco IOS Software Denial-of-Service Vulnerability
چیست
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running Cisco IOS Software Release 15.4(2)T, 15.4(3)M, or 15.4(2)CG and later. Cisco Bug IDs: CSCuy32360, CSCuz60599.
CISA: A vulnerability in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۷ مارس ۲۰۲۲
آسیب‌پذیری‌های دیگر Cisco که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۳ مارس ۲۰۲۲ | SNMP Remote Code Execution | IOS software | بالا ۸٫۸ | ۷٫۳% |
| ۳ مارس ۲۰۲۲ | Integrated Services Module for VPN Denial-of-Service | IOS Software | بالا ۷٫۵ | ۷٫۱% |
| ۳ مارس ۲۰۲۲ | Resource Management Errors | IOS Software | متوسط ۶٫۳ | ۴٫۱% |
| ۳ مارس ۲۰۲۲ | Denial-of-Service | IOS Software | متوسط ۶٫۸ | ۴٫۹% |
| ۳ مارس ۲۰۲۲ | Network Address Translation Denial-of-Service | IOS software | بالا ۷٫۵ | ۷٫۱% |
| ۳ مارس ۲۰۲۲ | for Cisco Integrated Services Routers Denial-of-Service | IOS software | متوسط ۶٫۵ | ۲٫۲% |
| ۳ مارس ۲۰۲۲ | Common Industrial Protocol Request Denial-of-Service | IOS software | بالا ۷٫۵ | ۷٫۱% |
| ۳ مارس ۲۰۲۲ | Common Industrial Protocol Request Denial-of-Service | IOS software | بالا ۷٫۵ | ۷٫۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.