CVE-2015-0618
WysokieStreszczenie
Cisco IOS XR w wersjach 5.0.1 i 5.2.1 na urządzeniach Network Convergence System 6000 oraz 5.1.3 i 5.1.4 na urządzeniach Carrier Routing System X umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wadliwie skonstruowane pakiety IPv6 z nagłówkami rozszerzeń.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeładowania kart linii, co prowadzi do przerwy w dostępności usług sieciowych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu IPv6 w celu wykrycia potencjalnych ataków.
Inne podatności w Cisco IOS XR
Zobacz wszystkie- CVE-2016-6428Wysokie
Cisco IOS XR w wersji 6.1.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root, wykorzystując uprawnienia administratora.
- CVE-2016-1456Wysokie
CLI w Cisco IOS XR w wersjach 6.x do 6.0.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym, wykorzystując nieokreślony dostęp do kontenerów.
- CVE-2016-1407Wysokie
Cisco IOS XR w wersjach do 5.3.2 niewłaściwie obsługuje wpisy oparte na przepływie Local Packet Transport Services (LPTS), co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwanie sesji) poprzez wiele prób połączeń z otwartymi portami TCP.
- CVE-2015-6432Wysokie
Cisco IOS XR w wersjach 4.2.0, 4.3.0, 5.0.0, 5.1.0, 5.2.0, 5.2.2, 5.2.4, 5.3.0 i 5.3.2 nie ogranicza prawidłowo liczby Elementów Obliczeniowych Ścieżek (PCE) dla aktualizacji obszaru OSPF LSA, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną aktualizację.
- CVE-2014-3353Wysokie
Cisco IOS XR w wersji 4.3(.2) i wcześniejszych, używany w systemie Cisco Carrier Routing System (CRS), pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu IPv6.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS XR 5.0.1 and 5.2.1 on Network Convergence System (NCS) 6000 devices and 5.1.3 and 5.1.4 on Carrier Routing System X (CRS-X) devices allows remote attackers to cause a denial of service (line-card reload) via malformed IPv6 packets with extension headers, aka Bug ID CSCuq95241.