CVE-2015-0635

Wysokie

Opublikowano: 26/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Implementacja Autonomic Networking Infrastructure (ANI) w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2, 15.3 i 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed 3.13.1S pozwala zdalnym atakującym na fałszowanie odpowiedzi Autonomic Networking Registration Authority (ANRA). Może to prowadzić do ominięcia ograniczeń dostępu do urządzeń i węzłów lub spowodować odmowę usługi.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do swoich urządzeń oraz na zakłócenia w dostępie do domeny, co może prowadzić do poważnych problemów operacyjnych.

Rekomendacja

Zaleca się aktualizację systemów do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania i ograniczenia dostępu do urządzeń.

Inne podatności w Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed 3.13.1S

CVE-2015-0636Wysokie
W implementacji Autonomic Networking Infrastructure (ANI) w Cisco IOS występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez fałszywe wiadomości AN, które resetują maszynę stanów. Dotyczy to wersji IOS 12.2, 12.4, 15.0, 15.2, 15.3, 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed 3.13.1S.

Oryginalny opis (angielski, źródło NVD)

The Autonomic Networking Infrastructure (ANI) implementation in Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, and 15.4 and IOS XE 3.10.xS through 3.13.xS before 3.13.1S allows remote attackers to spoof Autonomic Networking Registration Authority (ANRA) responses, and consequently bypass intended device and node access restrictions or cause a denial of service (disrupted domain access), via crafted AN messages, aka Bug ID CSCup62191.