CVE-2015-0636

Wysokie

Opublikowano: 26/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W implementacji Autonomic Networking Infrastructure (ANI) w Cisco IOS występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez fałszywe wiadomości AN, które resetują maszynę stanów. Dotyczy to wersji IOS 12.2, 12.4, 15.0, 15.2, 15.3, 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed 3.13.1S.

Ocena ryzyka

Atakujący mogą zakłócić dostęp do domeny, co może prowadzić do poważnych problemów z dostępnością usług w organizacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Inne podatności w Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed 3.13.1S

CVE-2015-0635Wysokie
Implementacja Autonomic Networking Infrastructure (ANI) w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2, 15.3 i 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed 3.13.1S pozwala zdalnym atakującym na fałszowanie odpowiedzi Autonomic Networking Registration Authority (ANRA). Może to prowadzić do ominięcia ograniczeń dostępu do urządzeń i węzłów lub spowodować odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

The Autonomic Networking Infrastructure (ANI) implementation in Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, and 15.4 and IOS XE 3.10.xS through 3.13.xS before 3.13.1S allows remote attackers to cause a denial of service (disrupted domain access) via spoofed AN messages that reset a finite state machine, aka Bug ID CSCup62293.