CVE-2018-0239

सारांश

सिस्को एग्रीगेशन सर्विसेज राउटर (ASR) 5700 सीरीज़ डिवाइसों और वर्चुअलाइज़्ड पैकेट कोर (VPC) सिस्टम सॉफ़्टवेयर के लिए सिस्को StarOS ऑपरेटिंग सिस्टम की ईग्रेस पैकेट प्रोसेसिंग कार्यक्षमता में एक भेद्यता एक अनप्रमाणित, रिमोट हमलावर को डिवाइस पर एक इंटरफ़ेस के पैकेट अग्रेषण को रोकने का कारण बन सकती है। इस इंटरफ़ेस फ़ॉरवर्डिंग डिनायल ऑफ़ सर्विस स्थिति को साफ़ करने के लिए डिवाइस को मैन्युअल रूप से रीलोड करने की आवश्यकता हो सकती है। यह भेद्यता इस तथ्य के कारण है कि प्रसारित किए जाने वाले पैकेट की लंबाई नेटवर्क इंटरफ़ेस कार्ड (NIC) की अधिकतम समर्थित लंबाई से अधिक नहीं है, यह ठीक से जाँचने में विफलता के कारण है। एक हमलावर लक्षित डिवाइस पर एक इंटरफ़ेस के माध्यम से एक क्राफ्टेड IP पैकेट या क्राफ्टेड IP फ़्रैगमेंट की एक श्रृंखला भेजकर इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को नेटवर्क इंटरफ़ेस के पैकेट अग्रेषण को रोकने का कारण बन सकता है। यह भेद्यता IPv4 या IPv6 नेटवर्क ट्रैफ़िक द्वारा ट्रिगर की जा सकती है। यह भेद्यता निम्नलिखित सिस्को उत्पादों को प्रभावित करती है जब वे StarOS ऑपरेटिंग सिस्टम चला रहे होते हैं और डिवाइस पर एक वर्चुअल इंटरफ़ेस कार्ड स्थापित होता है: एग्रीगेशन सर्विसेज राउटर (ASR) 5700 सीरीज़, वर्चुअलाइज़्ड पैकेट कोर-डिस्ट्रिब्यूटेड इंस्टेंस (VPC-DI) सिस्टम सॉफ़्टवेयर, वर्चुअलाइज़्ड पैकेट कोर-सिंगल इंस्टेंस (VPC-SI) सिस्टम सॉफ़्टवेयर। सिस्को बग आईडी: CSCvf32385।

स्रोत

• CVE-2018-0239PoC

  /CSCOE/ CSCOV