CVE-2015-0642
WysokieStreszczenie
Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może spowodować awarię urządzenia poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność zarówno w sieciach IPv4, jak i IPv6.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wywołania awarii urządzenia, co może zakłócić działanie sieci i dostępność usług. Organizacje powinny być świadome ryzyka związanego z potencjalnym przestojem.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, które eliminują tę podatność. Regularne monitorowanie i audyt konfiguracji urządzeń sieciowych również mogą pomóc w minimalizacji ryzyka.
Inne podatności w Cisco IOS and IOS XE
Zobacz wszystkie- CVE-2016-6384Wysokie
Wersje Cisco IOS od 12.2 do 12.4 oraz od 15.0 do 15.6, a także IOS XE od 3.1 do 3.17 i 16.2, są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowane pola w wiadomości H.323.
- CVE-2016-6382Wysokie
Cisco IOS w wersjach od 15.2 do 15.6 oraz IOS XE od 3.6 do 3.17 i 16.1 są podatne na atak, który może prowadzić do zdalnego wywołania awarii urządzenia poprzez nieprawidłowy pakiet rejestracyjny IPv6 PIM.
- CVE-2016-6381Wysokie
Podatność w Cisco IOS 12.4 i 15.0 do 15.6 oraz IOS XE 3.1 do 3.18 i 16.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez fragmentowane pakiety IKEv1, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.
- CVE-2015-0643Wysokie
Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci i ponownego uruchomienia urządzenia.
- CVE-2015-0637Wysokie
Implementacja Autonomic Networking Infrastructure (ANI) w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2, 15.3 i 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed wersją 3.13.1S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez fałszowane wiadomości AN.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3, and 15.4 and IOS XE 2.5.x, 2.6.x, 3.1.xS through 3.12.xS before 3.12.3S, 3.2.xE through 3.7.xE before 3.7.1E, 3.3.xSG, 3.4.xSG, and 3.13.xS before 3.13.2S allow remote attackers to cause a denial of service (device reload) by sending malformed IKEv2 packets over (1) IPv4 or (2) IPv6, aka Bug ID CSCum36951.