CVE-2015-0608

Wysokie

Opublikowano: 12/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W systemie Cisco IOS 15.4(2)T3 i wcześniejszych występuje warunkowa rywalizacja w implementacji silnika MACE, co pozwala zdalnym atakującym na spowodowanie awarii usługi (przeładowania urządzenia) poprzez odpowiednio skonstruowany ruch sieciowy.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń sieciowych, co prowadzi do przerw w dostępności usług.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Cisco IOS, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.

Inne podatności w Cisco IOS 15.4(2)T3 and earlier

CVE-2015-0592Wysokie
Implementacja zapory ogniowej opartej na strefach w Cisco IOS 15.4(2)T3 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez specjalnie przygotowany ruch sieciowy, który wywołuje nieprawidłowe zarządzanie timerem jądra.

Oryginalny opis (angielski, źródło NVD)

Race condition in the Measurement, Aggregation, and Correlation Engine (MACE) implementation in Cisco IOS 15.4(2)T3 and earlier allows remote attackers to cause a denial of service (device reload) via crafted network traffic that triggers improper handling of the timing of process switching and Cisco Express Forwarding (CEF) switching, aka Bug ID CSCul48736.