CVE-2014-3354

Wysokie

Opublikowano: 25/09/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wersje Cisco IOS 12.0, 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 oraz IOS XE 2.x i 3.x przed 3.7.4S są podatne na atak, który może prowadzić do zdalnego wywołania usługi (przeładowania urządzenia) poprzez źle sformatowane pakiety RSVP.

Ocena ryzyka

Atakujący mogą zdalnie spowodować awarię urządzenia, co prowadzi do przerwy w dostępności usług sieciowych w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć urządzenia przed potencjalnymi atakami.

Inne podatności w Cisco IOS i IOS XE

CVE-2016-6380Wysokie
Wersje Cisco IOS od 12.0 do 12.4 oraz od 15.0 do 15.6, a także IOS XE od 3.1 do 3.15 mają podatność w serwerze DNS, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez spreparowaną odpowiedź DNS.

Oryginalny opis (angielski, źródło NVD)

Cisco IOS 12.0, 12.2, 12.4, 15.0, 15.1, 15.2, and 15.3 and IOS XE 2.x and 3.x before 3.7.4S; 3.2.xSE and 3.3.xSE before 3.3.2SE; 3.3.xSG and 3.4.xSG before 3.4.4SG; and 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S allow remote attackers to cause a denial of service (device reload) via malformed RSVP packets, aka Bug ID CSCui11547.