CVE-2015-6269
WysokieStreszczenie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet (1) IPv4 lub (2) IPv6.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii systemu, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację Cisco IOS XE do wersji 2.2.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco IOS XE na urządzeniach ASR 1000
Zobacz wszystkie- CVE-2015-6273Wysokie
Cisco IOS XE przed wersją 3.1.2S na urządzeniach ASR 1000 niewłaściwie obsługuje automatyczne ustawienie Virtual Fragment Reassembly (VFR) przez niektóre komponenty zapory i NAT. To pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesora Embedded Services) poprzez odpowiednio skonstruowane pakiety IP.
- CVE-2015-6267Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez specjalnie przygotowany pakiet L2TP, co prowadzi do awarii procesora usług wbudowanych.
- CVE-2015-4291Wysokie
Cisco IOS XE w wersjach 2.x przed 2.4.3 oraz 2.5.x przed 2.5.1 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie odpowiednio skonstruowanej serii fragmentowanych pakietów IPv4 lub IPv6.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS XE before 2.2.3 on ASR 1000 devices allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted (1) IPv4 or (2) IPv6 packet, aka Bug ID CSCsw69990.