CVE-2015-4200

Wysokie

Opublikowano: 23/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W module Performance Routing Engine (PRE) w Cisco IOS 15.3S występuje wyciek pamięci w funkcjonalności IPv6 do IPv4. Zdalni atakujący mogą spowodować odmowę usługi poprzez wywołanie błędu podczas negocjacji CPE.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów pamięci, co prowadzi do niedostępności urządzenia. Może to wpłynąć na ciągłość działania usług w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania Cisco IOS do najnowszej wersji, aby usunąć tę podatność. Monitorowanie logów systemowych w celu wykrycia potencjalnych prób ataków również jest wskazane.

Inne podatności w Cisco IOS 15.3S, Performance Routing Engine (PRE) module

CVE-2015-4199Wysokie
W module Performance Routing Engine (PRE) w Cisco IOS 15.3S występuje warunkowa rywalizacja w funkcjonalności IPv6 do IPv4, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie awarii modułu.

Oryginalny opis (angielski, źródło NVD)

Memory leak in the IPv6-to-IPv4 functionality in Cisco IOS 15.3S in the Performance Routing Engine (PRE) module on UBR devices allows remote attackers to cause a denial of service (memory consumption) by triggering an error during CPE negotiation, aka Bug ID CSCug00885.