CVE-2018-0155
Cisco Catalyst Bidirectional Forwarding Detection Denial-of-Service Vulnerability
Beschreibung
CVE-2018-0155 ist eine Denial-of-Service-Schwachstelle in Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches. Die Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, einen Prozessabsturz zu verursachen. CISA hat CVE-2018-0155 in den Known Exploited Vulnerabilities-Katalog aufgenommen und damit die aktive Ausnutzung bestätigt. Der EPSS-Score von 11,22 % (93,4. Perzentile) zeigt eine hohe Ausnutzungswahrscheinlichkeit.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| cisco | ios | 3.6\(2\)e |
| cisco | ios xe | 3.6\(2\)e |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Referenzen
- http://www.securityfocus.com/bid/103565(Third Party Advisory, VDB Entry)
- http://www.securitytracker.com/id/1040587(Third Party Advisory, VDB Entry)
- https://ics-cert.us-cert.gov/advisories/ICSA-18-107-05(Third Party Advisory, US Government Resource)
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-bfd(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-0155(US Government Resource)
Schwachstellentyp
CWE-388: 7PK - Errors
CWE-388 (7PK - Errors) ist eine Schwachstellenklassifikation, die den zugrunde liegenden Verwundbarkeitsmechanismus in CVE-2018-0155 beschreibt. Die Schwachstelle betrifft die Art und Weise, wie Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches Eingabeverarbeitung handhabt und dabei ausnutzbare Bedingungen schafft.
Weitere Informationen: CWE-388 — 7PK - Errors
Auswirkungsanalyse
CVE-2018-0155 bedroht die Verfügbarkeit von Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches, da die Ausnutzung Prozessabstürze verursachen kann. Mit einem CVSS-Score von 8.6 (hoch) und einem netzwerkbasierten Angriffsvektor ohne erforderliche Authentifizierung ist die Hürde für die Ausnutzung niedrig. Der geänderte Scope zeigt an, dass die Ausnutzung Ressourcen über die verwundbare Komponente hinaus beeinträchtigen kann. In Unternehmensumgebungen könnte wiederholte Ausnutzung zu anhaltenden Netzwerkausfällen führen, die Geschäftsbetrieb, Kommunikation und Dienstverfügbarkeit beeinträchtigen. Netzwerkinfrastrukturgeräte sind hochwertige Ziele, deren Nichtverfügbarkeit kaskadierende Auswirkungen auf die gesamte Organisation haben kann.
Exploit-Reifegrad
CVE-2018-0155 ist im CISA Known Exploited Vulnerabilities-Katalog gelistet, was bestätigt, dass diese Schwachstelle in realen Angriffen ausgenutzt wird. Der EPSS-Score von 11,22 % (93,4. Perzentile) zählt sie zu den am wahrscheinlichsten ausgenutzten Schwachstellen. Organisationen sollten diese Schwachstelle als aktive und fortlaufende Bedrohung behandeln, die sofortige Behebung erfordert.
Behebung
- Pflichtmaßnahme laut CISA KEV: Wenden Sie umgehend Hersteller-Updates an, wie von CISA gefordert.
- Falls sofortiges Patching nicht möglich ist, implementieren Sie Übergangsmaßnahmen wie die Beschränkung des Zugriffs auf den BFD-Dienst auf vertrauenswürdige Netzwerke mittels Access Control Lists.
- Überwachen Sie betroffene Geräte auf Anzeichen einer Ausnutzung, einschließlich unerwarteter Neustarts, ungewöhnlichem Netzwerkverkehr und anomalem Prozessverhalten.
- Stellen Sie sicher, dass Netzwerküberwachung und Alarmierung konfiguriert sind, um Denial-of-Service-Bedingungen an der Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches-Infrastruktur zu erkennen.
- Halten Sie aktuelle Gerätekonfigurationen und Backups bereit, um bei Ausnutzung eine schnelle Wiederherstellung zu ermöglichen.
Technische Details
CVE-2018-0155 ist eine Denial-of-Service-Schwachstelle im Bidirectional Forwarding Detection (BFD) offload implementation von Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches. Die Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, durch das Senden speziell präparierter BFD-Pakete einen Prozessabsturz zu verursachen. Der CVSS v3.1-Score von 8.6 spiegelt eine niedrige Angriffskomplexität, keine erforderlichen Berechtigungen und hohe Auswirkungen auf die Verfügbarkeit wider. Der geänderte Scope im CVSS-Vektor zeigt an, dass die Ausnutzung Ressourcen über die verwundbare Komponente hinaus beeinträchtigen kann.
Häufig gestellte Fragen
Wird CVE-2018-0155 aktiv ausgenutzt?
Ja. CVE-2018-0155 ist im CISA Known Exploited Vulnerabilities-Katalog gelistet, was eine aktive Ausnutzung bestätigt. Der EPSS-Score von 11,22 % (93,4. Perzentile) zeigt eine hohe fortlaufende Ausnutzungswahrscheinlichkeit.
Welche Produkte sind von CVE-2018-0155 betroffen?
CVE-2018-0155 betrifft Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches. Konkret betroffen sind Cisco Ios, Cisco Ios Xe.
Wie behebe ich CVE-2018-0155?
Wenden Sie Hersteller-Updates gemäß den Anweisungen des Herstellers an. Falls sofortiges Patching nicht möglich ist, implementieren Sie Übergangsmaßnahmen wie Zugriffsbeschränkungen und erweiterte Überwachung zur Erkennung von Ausnutzungsversuchen.
Wie schwerwiegend ist CVE-2018-0155?
CVE-2018-0155 hat einen CVSS-Score von 8.6 (hoch). Dies ist eine Denial-of-Service-Schwachstelle mit hochem Schweregrad, die den Netzwerkbetrieb stören kann. Obwohl keine Codeausführung möglich ist, macht die Auswirkung auf die Verfügbarkeit kritischer Netzwerkinfrastruktur eine zeitnahe Behebung unverzichtbar.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.