CVE-2015-6273
WysokieStreszczenie
Cisco IOS XE przed wersją 3.1.2S na urządzeniach ASR 1000 niewłaściwie obsługuje automatyczne ustawienie Virtual Fragment Reassembly (VFR) przez niektóre komponenty zapory i NAT. To pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesora Embedded Services) poprzez odpowiednio skonstruowane pakiety IP.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co skutkuje przerwaniem dostępności usług na urządzeniach ASR 1000. Atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków typu denial of service.
Rekomendacja
Zaleca się aktualizację Cisco IOS XE do wersji 3.1.2S lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Cisco IOS XE na urządzeniach ASR 1000
Zobacz wszystkie- CVE-2015-6269Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet (1) IPv4 lub (2) IPv6.
- CVE-2015-6267Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez specjalnie przygotowany pakiet L2TP, co prowadzi do awarii procesora usług wbudowanych.
- CVE-2015-4291Wysokie
Cisco IOS XE w wersjach 2.x przed 2.4.3 oraz 2.5.x przed 2.5.1 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie odpowiednio skonstruowanej serii fragmentowanych pakietów IPv4 lub IPv6.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS XE before 3.1.2S on ASR 1000 devices mishandles the automatic setup of Virtual Fragment Reassembly (VFR) by certain firewall and NAT components, which allows remote attackers to cause a denial of service (Embedded Services Processor crash) via crafted IP packets, aka Bug IDs CSCtf87624, CSCte93229, CSCtd19103, and CSCti63623.