CVE-2016-1328
WysokieStreszczenie
Podatność CVE-2016-1328 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru h_sortWireless w żądaniu goform/WClientMACList.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania urządzenia, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w Cisco EPC3928
Zobacz wszystkie- CVE-2016-1337Wysokie
Urządzenia Cisco EPC3928 pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych oraz danych uwierzytelniających poprzez wysyłanie żądań w trakcie wczesnej fazy procesu rozruchu, co jest związane z problemem ujawnienia informacji o rozruchu.
- CVE-2016-1336Wysokie
Podatność CVE-2016-1336 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru LanguageSelect. Problem ten jest związany z kwestią 'Gateway HTTP Corruption Denial of Service'.
- CVE-2015-6401Wysokie
Urządzenia Cisco EPC3928 z wersjami EDVA 5.5.10, 5.5.11 i 5.7.1 umożliwiają zdalnym atakującym ominięcie wymogu uwierzytelnienia i wykonanie nieokreślonych funkcji administracyjnych za pomocą spreparowanego żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
goform/WClientMACList on Cisco EPC3928 devices allows remote attackers to cause a denial of service (device crash) via a long h_sortWireless parameter, related to a "Gateway Client List Denial of Service" issue, aka Bug ID CSCux24948.