CVE-2016-6355

Wysokie

Opublikowano: 23/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie Cisco IOS XR w wersjach 5.1.x do 5.1.3, 5.2.x do 5.2.5 oraz 5.3.x do 5.3.2 na urządzeniach ASR 9001 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwa w protokole kontrolnym) poprzez odpowiednio skonstruowane fragmentowane pakiety.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przerwy w dostępności usług sieciowych.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Inne podatności w Cisco IOS XR na urządzeniach ASR 9001

CVE-2015-0695Wysokie
W systemach Cisco IOS XR w wersjach od 4.3.4 do 5.3.0 na urządzeniach ASR 9000 występuje problem z obsługą ruchu na wirtualnym interfejsie mostkowym (BVI) przy skonfigurowanym uRPF, PBR, QoS lub ACL. To może prowadzić do zdalnych ataków, które powodują awarię usługi poprzez zawieszanie i ponowne uruchamianie chipów i kart.

Oryginalny opis (angielski, źródło NVD)

Memory leak in Cisco IOS XR 5.1.x through 5.1.3, 5.2.x through 5.2.5, and 5.3.x through 5.3.2 on ASR 9001 devices allows remote attackers to cause a denial of service (control-plane protocol outage) via crafted fragmented packets, aka Bug ID CSCux26791.