CVE-2015-4199

Wysokie

Opublikowano: 27/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W module Performance Routing Engine (PRE) w Cisco IOS 15.3S występuje warunkowa rywalizacja w funkcjonalności IPv6 do IPv4, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie awarii modułu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń UBR, co prowadzi do przerwy w dostępności usług sieciowych.

Rekomendacja

Zaleca się aktualizację oprogramowania Cisco IOS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Inne podatności w Cisco IOS 15.3S, Performance Routing Engine (PRE) module

CVE-2015-4200Wysokie
W module Performance Routing Engine (PRE) w Cisco IOS 15.3S występuje wyciek pamięci w funkcjonalności IPv6 do IPv4. Zdalni atakujący mogą spowodować odmowę usługi poprzez wywołanie błędu podczas negocjacji CPE.

Oryginalny opis (angielski, źródło NVD)

Race condition in the IPv6-to-IPv4 functionality in Cisco IOS 15.3S in the Performance Routing Engine (PRE) module on UBR devices allows remote attackers to cause a denial of service (NULL pointer free and module crash) by triggering intermittent connectivity with many IPv6 CPE devices, aka Bug ID CSCug47366.