CVE-2014-3360
WysokieStreszczenie
Wersje Cisco IOS 12.4 i 15.0 do 15.4 oraz IOS XE 3.1.xS do 3.11.xS przed 3.12S są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowaną wiadomość SIP.
Ocena ryzyka
Atakujący zdalnie mogą spowodować ponowne uruchomienie urządzenia, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Cisco IOS, Cisco IOS XE
Zobacz wszystkie- CVE-2017-3863Wysokie
Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 i 15.0 do 15.6) oraz Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.
- CVE-2016-6414Wysokie
W systemie Cisco IOS, prawdopodobnie w wersjach 15.6 i wcześniejszych, oraz IOS XE, prawdopodobnie w wersjach 3.18 i wcześniejszych, lokalni użytkownicy mogą wykonywać dowolne polecenia Linux IOx na systemie gościa za pomocą spreparowanych opcji wiersza poleceń iox.
- CVE-2014-3357Wysokie
Wersje Cisco IOS 15.0, 15.1, 15.2, 15.4 oraz IOS XE 3.3.xSE przed 3.3.2SE, 3.3.xXO przed 3.3.1XO, 3.5.xE przed 3.5.2E i 3.11.xS przed 3.11.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez źle sformatowane pakiety mDNS.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS 12.4 and 15.0 through 15.4 and IOS XE 3.1.xS, 3.2.xS, 3.3.xS, 3.4.xS, 3.5.xS, 3.6.xS, and 3.7.xS before 3.7.6S; 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S; and 3.11.xS before 3.12S allow remote attackers to cause a denial of service (device reload) via a crafted SIP message, aka Bug ID CSCul46586.