CVE-2012-0381
WysokieStreszczenie
Implementacja IKEv1 w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.2, a także w IOS XE w wersjach od 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie pakietów IKE UDP przez IPv4 lub IPv6.
Ocena ryzyka
Atakujący mogą zdalnie wywołać przeładowanie urządzenia, co prowadzi do przerwy w dostępności usług i potencjalnych zakłóceń w działaniu sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów IKE.
Powiązane podatności
- CVE-2026-86106Krytyczne
Nieuwierzytelniony atakujący z dostępem sieciowym do prywatnego łącza HA może wywołać wrażliwe funkcje rówieżników HA bez weryfikacji. Może to prowadzić do podniesienia uprawnień i wykonania poleceń na urządzeniach Edge z włączonym HA.
- CVE-2026-73453Krytyczne
Nieuwierzytelniony klient P4Runtime może uzyskać zdalne wykonanie kodu na platformach Arista EOS z włączonym P4Runtime (domyślnie wyłączony). Wykorzystanie złośliwego pakietu podczas inicjacji sesji P4Runtime pozwala na pełną kontrolę administracyjną nad przełącznikiem.
- CVE-2026-81642Krytyczne
W NLnet Labs Unbound do wersji 1.26.0 włącznie znaleziono podatność w walidatorze DNSSEC, która umożliwia atak DoS i potencjalne zdalne wykonanie kodu przez przetwarzanie DNSKEY. Specjalnie spreparowany DNSKEY z wskaźnikiem kompresji właściciela może przepełnić bufor.
- CVE-2026-27565Krytyczne
Nieuwierzytelniony zdalny atakujący może przesłać złośliwy plik IODD, który umieszcza i wykonuje skrypt powłoki z uprawnieniami roota. Skrypt pozostaje aktywny nawet po ponownym uruchomieniu.
- CVE-2026-27546Krytyczne
Nieuwierzytelniony zdalny atakujący może wykorzystać obejście uwierzytelniania w funkcji _account_log, aby zalogować się jako administrator, nawet gdy konta są poprawnie skonfigurowane.
- CVE-2026-73447Krytyczne
Uwierzytelniony atakujący z uprzywilejowanym dostępem może wykorzystać usługę gNSI Certz na produktach Arista EOS, aby eskalować uprawnienia i wykonywać dowolne polecenia systemowe z uprawnieniami roota. Usługa Bootz również jest dotknięta.
- CVE-2026-14349Krytyczne
Wtyczka TrueBooker – Appointment Booking and Scheduler System dla WordPressa w wersjach do 1.2.3 włącznie jest podatna na obejście autoryzacji. Wynika to z braku weryfikacji, czy użytkownik jest uprawniony do wykonania danej akcji. Umożliwia to nieuwierzytelnionym atakującym zmianę adresu e-mail dowolnych kont, w tym administratorów, co może posłużyć do zresetowania hasła i przejęcia konta.
- CVE-2026-12793Krytyczne
Wtyczka JetFormBuilder — Dynamic Blocks Form Builder dla WordPressa w wersjach do 3.6.2 włącznie jest podatna na eskalację uprawnień. Wynika to z braku walidacji, czy przesłany identyfikator formularza należy do formularza JetFormBuilder, przed przetworzeniem treści wskazanego wpisu jako schematu formularza i wykonaniem serwerowego callbacku Advanced Validation. Umożliwia to nieuwierzytelnionym atakującym utworzenie nowego konta o uprawnieniach administratora.
- CVE-2026-15640Krytyczne
W pewnych warunkach prawidłowa odpowiedź SAML IdP może zostać wykorzystana do podszycia się pod innego użytkownika Secret Server. Podatność dotyczy mechanizmu uwierzytelniania SAML.
- CVE-2026-15639Krytyczne
Atakujący może spreparować złośliwy link, który — jeśli zostanie użyty przez legalnego użytkownika — może spowodować uruchomienie w przeglądarce użytkownika kodu JavaScript dostarczonego przez atakującego. Podatność dotyczy mechanizmu przetwarzania linków.
Oryginalny opis (angielski, źródło NVD)
The IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.2 and IOS XE 2.1.x through 2.6.x and 3.1.xS through 3.4.xS before 3.4.2S, 3.5.xS before 3.5.1S, and 3.2.xSG before 3.2.2SG allows remote attackers to cause a denial of service (device reload) by sending IKE UDP packets over (1) IPv4 or (2) IPv6, aka Bug ID CSCts38429.