CVE-2014-2108

Wysokie

Opublikowano: 27/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wersje Cisco IOS 12.2 i 15.0 do 15.3 oraz IOS XE 3.2 do 3.7 przed 3.7.5S i 3.8 do 3.10 przed 3.10.1S są podatne na atak, który może spowodować awarię urządzenia poprzez złośliwie sformatowany pakiet IKEv2.

Ocena ryzyka

Atakujący mogą zdalnie wywołać ponowne uruchomienie urządzenia, co prowadzi do przerwy w dostępności usług i potencjalnych strat finansowych dla organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć urządzenia przed atakami.

Inne podatności w Cisco IOS, IOS XE

CVE-2016-6393Wysokie
Usługa AAA w Cisco IOS w wersjach od 12.0 do 12.4 oraz od 15.0 do 15.6 i IOS XE w wersjach od 2.1 do 3.18 oraz 16.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieudane próby połączenia SSH, które są niewłaściwie obsługiwane podczas generowania komunikatu o błędzie.

Oryginalny opis (angielski, źródło NVD)

Cisco IOS 12.2 and 15.0 through 15.3 and IOS XE 3.2 through 3.7 before 3.7.5S and 3.8 through 3.10 before 3.10.1S allow remote attackers to cause a denial of service (device reload) via a malformed IKEv2 packet, aka Bug ID CSCui88426.