CVE-2015-6270
WysokieStreszczenie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv6.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania urządzeń, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację Cisco IOS XE do wersji 2.2.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cisco IOS XE on ASR 1000 devices
Zobacz wszystkie- CVE-2015-6272Wysokie
Wersje Cisco IOS XE od 2.1.0 do 2.2.3 oraz 2.3.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii procesora Embedded Services poprzez specjalnie skonstruowany pakiet H.323.
- CVE-2015-6271Wysokie
Wersje Cisco IOS XE od 2.1.0 do 2.4.3 oraz 2.5.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii (crash) Embedded Services Processor poprzez spreparowany pakiet SIP.
- CVE-2015-6268Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv4 UDP.
- CVE-2015-0685Wysokie
Cisco IOS XE przed wersją 3.7.5S na urządzeniach ASR 1000 nieprawidłowo obsługuje sąsiedztwa tras, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) za pomocą spreparowanych pakietów IP.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS XE before 2.2.3 on ASR 1000 devices allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted IPv6 packet, aka Bug ID CSCsv98555.