CVE-2015-0695

Wysokie

Opublikowano: 17/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W systemach Cisco IOS XR w wersjach od 4.3.4 do 5.3.0 na urządzeniach ASR 9000 występuje problem z obsługą ruchu na wirtualnym interfejsie mostkowym (BVI) przy skonfigurowanym uRPF, PBR, QoS lub ACL. To może prowadzić do zdalnych ataków, które powodują awarię usługi poprzez zawieszanie i ponowne uruchamianie chipów i kart.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wywołania awarii usługi, co może prowadzić do przestojów w działaniu urządzeń sieciowych i wpływać na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, która zawiera poprawki dla tej podatności oraz przegląd konfiguracji uRPF, PBR, QoS i ACL w celu zminimalizowania ryzyka.

Inne podatności w Cisco IOS XR na urządzeniach ASR 9000

CVE-2016-6355Wysokie
W systemie Cisco IOS XR w wersjach 5.1.x do 5.1.3, 5.2.x do 5.2.5 oraz 5.3.x do 5.3.2 na urządzeniach ASR 9001 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwa w protokole kontrolnym) poprzez odpowiednio skonstruowane fragmentowane pakiety.

Oryginalny opis (angielski, źródło NVD)

Cisco IOS XR 4.3.4 through 5.3.0 on ASR 9000 devices, when uRPF, PBR, QoS, or an ACL is configured, does not properly handle bridge-group virtual interface (BVI) traffic, which allows remote attackers to cause a denial of service (chip and card hangs and reloads) by triggering use of a BVI interface for IPv4 packets, aka Bug ID CSCur62957.