CVE-2015-4291
WysokieStreszczenie
Cisco IOS XE w wersjach 2.x przed 2.4.3 oraz 2.5.x przed 2.5.1 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie odpowiednio skonstruowanej serii fragmentowanych pakietów IPv4 lub IPv6.
Ocena ryzyka
Atakujący mogą doprowadzić do awarii procesora usług wbudowanych, co skutkuje przerwaniem działania urządzenia i potencjalnym wpływem na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację Cisco IOS XE do wersji 2.4.3 lub 2.5.1, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco IOS XE na urządzeniach ASR 1000
Zobacz wszystkie- CVE-2015-6269Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet (1) IPv4 lub (2) IPv6.
- CVE-2015-6273Wysokie
Cisco IOS XE przed wersją 3.1.2S na urządzeniach ASR 1000 niewłaściwie obsługuje automatyczne ustawienie Virtual Fragment Reassembly (VFR) przez niektóre komponenty zapory i NAT. To pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesora Embedded Services) poprzez odpowiednio skonstruowane pakiety IP.
- CVE-2015-6267Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez specjalnie przygotowany pakiet L2TP, co prowadzi do awarii procesora usług wbudowanych.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS XE 2.x before 2.4.3 and 2.5.x before 2.5.1 on ASR 1000 devices allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted series of fragmented (1) IPv4 or (2) IPv6 packets, aka Bug ID CSCtd72617.