CVE-2016-1336
WysokieStreszczenie
Podatność CVE-2016-1336 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru LanguageSelect. Problem ten jest związany z kwestią 'Gateway HTTP Corruption Denial of Service'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii urządzenia, co prowadzi do przerwy w dostępności usług. Może to wpłynąć na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń Cisco EPC3928 do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrywania potencjalnych prób ataków.
Inne podatności w Cisco EPC3928
Zobacz wszystkie- CVE-2016-1337Wysokie
Urządzenia Cisco EPC3928 pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych oraz danych uwierzytelniających poprzez wysyłanie żądań w trakcie wczesnej fazy procesu rozruchu, co jest związane z problemem ujawnienia informacji o rozruchu.
- CVE-2016-1328Wysokie
Podatność CVE-2016-1328 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru h_sortWireless w żądaniu goform/WClientMACList.
- CVE-2015-6401Wysokie
Urządzenia Cisco EPC3928 z wersjami EDVA 5.5.10, 5.5.11 i 5.7.1 umożliwiają zdalnym atakującym ominięcie wymogu uwierzytelnienia i wykonanie nieokreślonych funkcji administracyjnych za pomocą spreparowanego żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
goform/Docsis_system on Cisco EPC3928 devices allows remote attackers to cause a denial of service (device crash) via a long LanguageSelect parameter, related to a "Gateway HTTP Corruption Denial of Service" issue, aka Bug ID CSCuy28100.