CVE-2016-6381
WysokieStreszczenie
Podatność w Cisco IOS 12.4 i 15.0 do 15.6 oraz IOS XE 3.1 do 3.18 i 16.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez fragmentowane pakiety IKEv1, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń sieciowych, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Cisco IOS and IOS XE
Zobacz wszystkie- CVE-2016-6384Wysokie
Wersje Cisco IOS od 12.2 do 12.4 oraz od 15.0 do 15.6, a także IOS XE od 3.1 do 3.17 i 16.2, są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowane pola w wiadomości H.323.
- CVE-2016-6382Wysokie
Cisco IOS w wersjach od 15.2 do 15.6 oraz IOS XE od 3.6 do 3.17 i 16.1 są podatne na atak, który może prowadzić do zdalnego wywołania awarii urządzenia poprzez nieprawidłowy pakiet rejestracyjny IPv6 PIM.
- CVE-2015-0643Wysokie
Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci i ponownego uruchomienia urządzenia.
- CVE-2015-0642Wysokie
Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może spowodować awarię urządzenia poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność zarówno w sieciach IPv4, jak i IPv6.
- CVE-2015-0637Wysokie
Implementacja Autonomic Networking Infrastructure (ANI) w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2, 15.3 i 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed wersją 3.13.1S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez fałszowane wiadomości AN.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS 12.4 and 15.0 through 15.6 and IOS XE 3.1 through 3.18 and 16.1 allow remote attackers to cause a denial of service (memory consumption or device reload) via fragmented IKEv1 packets, aka Bug ID CSCuy47382.