CVE-2014-2112

Wysokie

Opublikowano: 27/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Funkcja SSL VPN (znana również jako WebVPN) w Cisco IOS w wersjach od 15.1 do 15.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania HTTP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania usługi VPN, co może prowadzić do przerwy w dostępie do zasobów organizacji.

Rekomendacja

Zaleca się aktualizację systemu Cisco IOS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu HTTP w celu wykrycia potencjalnych ataków.

Inne podatności w Cisco IOS 15.1 to 15.4

CVE-2016-1347Wysokie
Implementacja Wide Area Application Services (WAAS) Express w Cisco IOS w wersjach od 15.1 do 15.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany segment TCP.

Oryginalny opis (angielski, źródło NVD)

The SSL VPN (aka WebVPN) feature in Cisco IOS 15.1 through 15.4 allows remote attackers to cause a denial of service (memory consumption) via crafted HTTP requests, aka Bug ID CSCuf51357.