CVE-2016-6393

Wysokie

Opublikowano: 05/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Usługa AAA w Cisco IOS w wersjach od 12.0 do 12.4 oraz od 15.0 do 15.6 i IOS XE w wersjach od 2.1 do 3.18 oraz 16.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieudane próby połączenia SSH, które są niewłaściwie obsługiwane podczas generowania komunikatu o błędzie.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania przeładowania urządzenia, co prowadzi do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób połączeń.

Inne podatności w Cisco IOS, IOS XE

CVE-2014-2108Wysokie
Wersje Cisco IOS 12.2 i 15.0 do 15.3 oraz IOS XE 3.2 do 3.7 przed 3.7.5S i 3.8 do 3.10 przed 3.10.1S są podatne na atak, który może spowodować awarię urządzenia poprzez złośliwie sformatowany pakiet IKEv2.

Oryginalny opis (angielski, źródło NVD)

The AAA service in Cisco IOS 12.0 through 12.4 and 15.0 through 15.6 and IOS XE 2.1 through 3.18 and 16.2 allows remote attackers to cause a denial of service (device reload) via a failed SSH connection attempt that is mishandled during generation of an error-log message, aka Bug ID CSCuy87667.