CVE-2014-3406

Wysokie

Opublikowano: 19/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W systemie Cisco Intrusion Prevention System (IPS) w wersji 7.1(7)E4 i wcześniejszych występuje warunkowanie wyścigu w funkcji logowania IP, które pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch IP, który pasuje do problematycznej reguły.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania ponownego uruchomienia urządzenia, co prowadzi do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu IP w celu wykrycia potencjalnych ataków.

Inne podatności w Cisco Intrusion Prevention System (IPS) Software

CVE-2015-0654Wysokie
W systemie Cisco Intrusion Prevention System (IPS) przed wersją 7.3(3)E4 występuje warunkowa podatność wyścigu w implementacji TLS w interfejsie zarządzania. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie wielu sesji HTTPS.

Oryginalny opis (angielski, źródło NVD)

Race condition in the IP logging feature in Cisco Intrusion Prevention System (IPS) Software 7.1(7)E4 and earlier allows remote attackers to cause a denial of service (device reload) via crafted IP traffic that matches a problematic rule, aka Bug ID CSCud82085.