CVE-2016-9205
WysokieStreszczenie
Podatność w obsłudze żądań HTTP 2.0 w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii demona usługi zarządzania zdarzeniami (emsd), co prowadzi do stanu odmowy usługi (DoS).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach sieciowych.
Rekomendacja
Zaleca się aktualizację do wersji, które zawierają poprawki, takie jak 6.1.2.6i.MGBL, 6.1.22.9i.MGBL lub 6.2.1.14i.MGBL.
Inne podatności w Cisco IOS XR Software
Zobacz wszystkie- CVE-2017-6731Wysokie
Podatność w protokole Multicast Source Discovery Protocol (MSDP) w przetwarzaniu pakietów przychodzących w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane zresetowanie sesji MSDP, co prowadzi do krótkotrwałego stanu odmowy usługi (DoS). Sesja MSDP zostanie wznowiona w ciągu kilku sekund.
- CVE-2017-6728Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR może umożliwić uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnego kodu z poziomu uprawnień root na podatnym systemie, z powodu niewłaściwych uprawnień.
- CVE-2026-20074Wysokie
Podatność w funkcji routingu wieloinstancyjnego IS-IS w oprogramowaniu Cisco IOS XR umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego restartu procesu IS-IS. Problem wynika z niewystarczającej walidacji przychodzących pakietów IS-IS.
- CVE-2026-20046Wysokie
Podatność w oprogramowaniu Cisco IOS XR umożliwia lokalnemu atakującemu z niskimi uprawnieniami podniesienie swoich uprawnień do pełnej kontroli administracyjnej nad urządzeniem. Problem wynika z nieprawidłowego mapowania polecenia CLI do grup zadań w kodzie źródłowym.
- CVE-2026-20040Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń jako root na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji argumentów użytkownika przekazywanych do konkretnych poleceń CLI.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the HTTP 2.0 request handling code of Cisco IOS XR Software could allow an unauthenticated, remote attacker to cause the Event Management Service daemon (emsd) to crash, resulting in a denial of service (DoS) condition. More Information: CSCvb14425. Known Affected Releases: 6.1.1.BASE. Known Fixed Releases: 6.1.2.6i.MGBL 6.1.22.9i.MGBL 6.2.1.14i.MGBL.