CVE-2015-0685
WysokieStreszczenie
Cisco IOS XE przed wersją 3.7.5S na urządzeniach ASR 1000 nieprawidłowo obsługuje sąsiedztwa tras, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) za pomocą spreparowanych pakietów IP.
Ocena ryzyka
Atakujący mogą zdalnie zablokować urządzenie, co prowadzi do przerwy w dostępności usług sieciowych.
Rekomendacja
Zaleca się aktualizację Cisco IOS XE do wersji 3.7.5S lub nowszej, aby usunąć tę podatność.
Inne podatności w Cisco IOS XE on ASR 1000 devices
Zobacz wszystkie- CVE-2015-6272Wysokie
Wersje Cisco IOS XE od 2.1.0 do 2.2.3 oraz 2.3.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii procesora Embedded Services poprzez specjalnie skonstruowany pakiet H.323.
- CVE-2015-6271Wysokie
Wersje Cisco IOS XE od 2.1.0 do 2.4.3 oraz 2.5.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii (crash) Embedded Services Processor poprzez spreparowany pakiet SIP.
- CVE-2015-6270Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv6.
- CVE-2015-6268Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv4 UDP.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS XE before 3.7.5S on ASR 1000 devices does not properly handle route adjacencies, which allows remote attackers to cause a denial of service (device hang) via crafted IP packets, aka Bug ID CSCub31873.