CVE-2016-1407
WysokieStreszczenie
Cisco IOS XR w wersjach do 5.3.2 niewłaściwie obsługuje wpisy oparte na przepływie Local Packet Transport Services (LPTS), co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwanie sesji) poprzez wiele prób połączeń z otwartymi portami TCP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usług, co może prowadzić do poważnych problemów z dostępnością systemu.
Rekomendacja
Zaleca się aktualizację Cisco IOS XR do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie prób połączeń na otwartych portach TCP.
Inne podatności w Cisco IOS XR
Zobacz wszystkie- CVE-2016-6428Wysokie
Cisco IOS XR w wersji 6.1.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root, wykorzystując uprawnienia administratora.
- CVE-2016-1456Wysokie
CLI w Cisco IOS XR w wersjach 6.x do 6.0.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym, wykorzystując nieokreślony dostęp do kontenerów.
- CVE-2015-6432Wysokie
Cisco IOS XR w wersjach 4.2.0, 4.3.0, 5.0.0, 5.1.0, 5.2.0, 5.2.2, 5.2.4, 5.3.0 i 5.3.2 nie ogranicza prawidłowo liczby Elementów Obliczeniowych Ścieżek (PCE) dla aktualizacji obszaru OSPF LSA, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną aktualizację.
- CVE-2015-0618Wysokie
Cisco IOS XR w wersjach 5.0.1 i 5.2.1 na urządzeniach Network Convergence System 6000 oraz 5.1.3 i 5.1.4 na urządzeniach Carrier Routing System X umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wadliwie skonstruowane pakiety IPv6 z nagłówkami rozszerzeń.
- CVE-2014-3353Wysokie
Cisco IOS XR w wersji 4.3(.2) i wcześniejszych, używany w systemie Cisco Carrier Routing System (CRS), pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu IPv6.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS XR through 5.3.2 mishandles Local Packet Transport Services (LPTS) flow-base entries, which allows remote attackers to cause a denial of service (session drop) by making many connection attempts to open TCP ports, aka Bug ID CSCux95576.