シスコは、シスコIOSおよびIOS XEソフトウェアのSmart Install機能を対象とした重大な脆弱性の継続的な悪用について警告しています。この脆弱性により、認証されていないリモート攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能になります。この脆弱性は、TCPポート4786に細工されたメッセージを送信することで悪用可能な、不適切なパケットデータ検証に起因します。攻撃が成功すると、バッファオーバーフローが発生し、デバイスのリロード、任意のコード実行、またはウォッチドッグクラッシュを引き起こす無限ループが発生する可能性があります。シスコはこの問題に対処するためのソフトウェアアップデートをリリースしており、回避策はありません。Smart Installクライアントは、パッチが適用されていないスイッチではデフォルトで有効になっています。このアドバイザリは、2018年3月にリリースされた複数の脆弱性に対処する、より大きなセキュリティアドバイザリのバンドルの一部です。特定された脆弱性はCVE-2018-0171です。顧客は、システムを評価し、すぐに修正されたソフトウェアリリースにアップグレードすることを強く推奨します。