CVE-2016-1347

Wysokie

Opublikowano: 24/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Implementacja Wide Area Application Services (WAAS) Express w Cisco IOS w wersjach od 15.1 do 15.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany segment TCP.

Ocena ryzyka

Atakujący mogą zdalnie wywołać przeładowanie urządzenia, co prowadzi do przerwy w dostępności usług i potencjalnych zakłóceń w działaniu organizacji.

Rekomendacja

Zaleca się aktualizację Cisco IOS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu TCP w celu wykrywania podejrzanych aktywności.

Inne podatności w Cisco IOS 15.1 to 15.5

CVE-2014-2112Wysokie
Funkcja SSL VPN (znana również jako WebVPN) w Cisco IOS w wersjach od 15.1 do 15.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania HTTP.

Oryginalny opis (angielski, źródło NVD)

The Wide Area Application Services (WAAS) Express implementation in Cisco IOS 15.1 through 15.5 allows remote attackers to cause a denial of service (device reload) via a crafted TCP segment, aka Bug ID CSCuq59708.