CVE-2015-0637
WysokieStreszczenie
Implementacja Autonomic Networking Infrastructure (ANI) w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2, 15.3 i 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed wersją 3.13.1S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez fałszowane wiadomości AN.
Ocena ryzyka
Atakujący mogą zdalnie wywołać przeładowanie urządzenia, co prowadzi do przerwy w dostępności usług sieciowych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 3.13.1S lub nowszej, aby zniwelować tę podatność.
Inne podatności w Cisco IOS and IOS XE
Zobacz wszystkie- CVE-2016-6384Wysokie
Wersje Cisco IOS od 12.2 do 12.4 oraz od 15.0 do 15.6, a także IOS XE od 3.1 do 3.17 i 16.2, są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowane pola w wiadomości H.323.
- CVE-2016-6382Wysokie
Cisco IOS w wersjach od 15.2 do 15.6 oraz IOS XE od 3.6 do 3.17 i 16.1 są podatne na atak, który może prowadzić do zdalnego wywołania awarii urządzenia poprzez nieprawidłowy pakiet rejestracyjny IPv6 PIM.
- CVE-2016-6381Wysokie
Podatność w Cisco IOS 12.4 i 15.0 do 15.6 oraz IOS XE 3.1 do 3.18 i 16.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez fragmentowane pakiety IKEv1, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.
- CVE-2015-0643Wysokie
Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci i ponownego uruchomienia urządzenia.
- CVE-2015-0642Wysokie
Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może spowodować awarię urządzenia poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność zarówno w sieciach IPv4, jak i IPv6.
Oryginalny opis (angielski, źródło NVD)
The Autonomic Networking Infrastructure (ANI) implementation in Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, and 15.4 and IOS XE 3.10.xS through 3.13.xS before 3.13.1S allows remote attackers to cause a denial of service (device reload) via spoofed AN messages, aka Bug ID CSCup62315.