CVE-2015-6272
WysokieStreszczenie
Wersje Cisco IOS XE od 2.1.0 do 2.2.3 oraz 2.3.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii procesora Embedded Services poprzez specjalnie skonstruowany pakiet H.323.
Ocena ryzyka
Atakujący mogą zdalnie wywołać awarię systemu, co prowadzi do odmowy usługi i potencjalnego zakłócenia działania sieci.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cisco IOS XE, aby usunąć tę podatność.
Inne podatności w Cisco IOS XE on ASR 1000 devices
Zobacz wszystkie- CVE-2015-6271Wysokie
Wersje Cisco IOS XE od 2.1.0 do 2.4.3 oraz 2.5.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii (crash) Embedded Services Processor poprzez spreparowany pakiet SIP.
- CVE-2015-6270Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv6.
- CVE-2015-6268Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv4 UDP.
- CVE-2015-0685Wysokie
Cisco IOS XE przed wersją 3.7.5S na urządzeniach ASR 1000 nieprawidłowo obsługuje sąsiedztwa tras, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) za pomocą spreparowanych pakietów IP.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS XE 2.1.0 through 2.2.3 and 2.3.0 on ASR 1000 devices, when NAT Application Layer Gateway is used, allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted H.323 packet, aka Bug ID CSCsx35393, CSCsx07094, and CSCsw93064.