CVE-2015-0592

Wysokie

Opublikowano: 12/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Implementacja zapory ogniowej opartej na strefach w Cisco IOS 15.4(2)T3 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez specjalnie przygotowany ruch sieciowy, który wywołuje nieprawidłowe zarządzanie timerem jądra.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania przeładowania urządzenia, co prowadzi do przerwy w dostępności usług sieciowych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Cisco IOS, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.

Inne podatności w Cisco IOS 15.4(2)T3 and earlier

CVE-2015-0608Wysokie
W systemie Cisco IOS 15.4(2)T3 i wcześniejszych występuje warunkowa rywalizacja w implementacji silnika MACE, co pozwala zdalnym atakującym na spowodowanie awarii usługi (przeładowania urządzenia) poprzez odpowiednio skonstruowany ruch sieciowy.

Oryginalny opis (angielski, źródło NVD)

The Zone-Based Firewall implementation in Cisco IOS 15.4(2)T3 and earlier allows remote attackers to cause a denial of service (device reload) via crafted network traffic that triggers incorrect kernel-timer handling, aka Bug ID CSCuh25672.