CVE-2015-0645
WysokieStreszczenie
Funkcja przekierowania warstwy 4 (L4R) w Cisco IOS XE 2.x i 3.x przed wersją 3.10.4S, 3.11 przed 3.11.3S, 3.12 przed 3.12.2S, 3.13 przed 3.13.1S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety IPv4 lub IPv6.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przeładowania urządzenia, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cisco IOS XE, aby usunąć tę podatność.
Inne podatności w Cisco IOS XE
Zobacz wszystkie- CVE-2017-12230Wysokie
Podatność w interfejsie użytkownika opartym na sieci web Cisco IOS XE 16.2 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na podniesienie swoich uprawnień na podatnym urządzeniu. Problem wynika z nieprawidłowych domyślnych ustawień uprawnień dla nowych użytkowników tworzonych za pomocą tego interfejsu.
- CVE-2016-6378Wysokie
Cisco IOS XE w wersjach od 3.1 do 3.17 oraz 16.1 do 16.2 jest podatny na atak, który może prowadzić do awarii urządzenia poprzez specjalnie skonstruowane pakiety ICMP wymagające NAT.
- CVE-2016-6386Wysokie
Cisco IOS XE w wersjach od 3.1 do 3.17 oraz 16.1 na platformach 64-bitowych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie struktury danych i ponowne uruchomienie urządzenia za pomocą fragmentowanych pakietów IPv4.
- CVE-2015-6282Wysokie
Wersje Cisco IOS XE 2.x i 3.x przed 3.10.6S, 3.11.xS do 3.13.xS przed 3.13.3S oraz 3.14.xS do 3.15.xS przed 3.15.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez ponowne uruchomienie urządzenia. Atakujący mogą wykorzystać pakiety IPv4 wymagające działań NAT i MPLS.
- CVE-2015-0644Wysokie
AppNav w Cisco IOS XE w wersjach od 3.8 do 3.10 przed 3.10.3S, 3.11 przed 3.11.3S, 3.12 przed 3.12.1S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet TCP, znany jako Bug ID CSCuo53622.
- CVE-2015-0641Wysokie
Cisco IOS XE w wersjach 2.x i 3.x przed 3.9.0S oraz 3.10 przed 3.10.0S, 3.11 przed 3.11.0S, 3.12 przed 3.12.0S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S i 3.15 przed 3.15.0S jest podatny na atak typu denial of service, który może spowodować ponowne uruchomienie urządzenia poprzez specjalnie skonstruowane pakiety IPv6. Podatność ta jest znana jako Bug ID CSCub68073.
- CVE-2015-0639Wysokie
Funkcja Common Flow Table (CFT) w Cisco IOS XE w wersjach 3.6 i 3.7 przed 3.7.1S oraz w wersjach 3.8 do 3.15 przed odpowiednimi aktualizacjami, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformułowane pakiety IPv6 z kapsułkowaniem UDP IPv4.
Oryginalny opis (angielski, źródło NVD)
The Layer 4 Redirect (L4R) feature in Cisco IOS XE 2.x and 3.x before 3.10.4S, 3.11 before 3.11.3S, 3.12 before 3.12.2S, 3.13 before 3.13.1S, 3.14 before 3.14.0S, and 3.15 before 3.15.0S allows remote attackers to cause a denial of service (device reload) via malformed (1) IPv4 or (2) IPv6 packets, aka Bug ID CSCuq59131.