CVE-2015-0649
WysokieStreszczenie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety TCP protokołu Common Industrial Protocol (CIP).
Ocena ryzyka
Atakujący mogą zdalnie zrestartować urządzenie, co prowadzi do przerwy w dostępności usług i potencjalnych zakłóceń w operacjach sieciowych.
Rekomendacja
Zaleca się aktualizację systemu IOS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia nietypowych pakietów CIP.
Inne podatności w Cisco IOS
Zobacz wszystkie- CVE-2016-1478Wysokie
Cisco IOS w wersjach 15.5(3)S3, 15.6(1)S2, 15.6(2)S1 oraz 15.6(2)T1 nieprawidłowo obsługuje usuwanie nieprawidłowych pakietów NTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu spreparowanych pakietów NTP.
- CVE-2015-0647Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety UDP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0638Wysokie
W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3, skonfigurowanie interfejsu VRF umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMPv4.
- CVE-2008-4128ŚrednieAktywnie exploitowane
Wielokrotne podatności CSRF w komponencie administracji HTTP w systemie Cisco IOS 12.4 na routerze 871 Integrated Services Router umożliwiają zdalnemu atakującemu wykonanie dowolnych poleceń. Atak polega na wykorzystaniu żądań do URI /level/15/exec/- z poleceniem "show privilege" oraz do /level/15/exec/-/configure/http z poleceniem "alias exec".
- CVE-1999-0063Średnie
Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.
- CVE-1999-0445Średnie
W niektórych wersjach IOS 12.0 routerów Cisco działających z NAT, niektóre pakiety mogą nie być filtrowane przez filtry listy dostępu wejściowego.
- CVE-1999-0162Średnie
Słowo kluczowe 'established' w niektórych wersjach oprogramowania Cisco IOS umożliwiało atakującemu ominięcie filtracji.
- CVE-1999-0159Niskie
Atakujący mogą spowodować awarię routera lub urządzenia Cisco IOS, jeśli uzyskają dostęp do interaktywnego promptu (np. logowania). Dotyczy to niektórych wersji IOS 9.x, 10.x i 11.x.
- CVE-1999-0160Wysokie
Niektóre klasyczne urządzenia Cisco IOS mają podatność w autoryzacji PPP CHAP, co pozwala na nawiązywanie nieautoryzowanych połączeń PPP.
- CVE-1999-0161Wysokie
W systemie Cisco IOS 10.3, przy użyciu słów kluczowych tacacs-ds lub tacacs, rozszerzona lista kontroli dostępu IP mogła ominąć filtrację.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS 12.2, 12.4, 15.0, 15.2, and 15.3 allows remote attackers to cause a denial of service (device reload) via malformed Common Industrial Protocol (CIP) TCP packets, aka Bug ID CSCun63514.