Aktywnie wykorzystywana w atakach
Cisco Catalyst 6800 Series Switches VPLS Denial-of-Service Vulnerability
Cisco - Catalyst 6800 Series Switches · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2017-12238
ŚrednieCVSS 6.5KEVStreszczenie
Podatność w kodzie Virtual Private LAN Service (VPLS) w Cisco IOS 15.0–15.4 dla przełączników Cisco Catalyst 6800 Series pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu doprowadzić do awarii karty liniowej C6800-16P10G lub C6800-16P10G-XL, powodując odmowę usługi (DoS). Wynika to z problemu z zarządzaniem pamięcią; atakujący tworzy dużą liczbę wpisów MAC generowanych przez VPLS w tablicy adresów MAC.
Ocena ryzyka
Organizacje używające przełączników Cisco Catalyst 6800 z kartami C6800-16P10G/C6800-16P10G-XL, Supervisor Engine 6T i skonfigurowanym VPLS mogą doświadczyć awarii karty liniowej i przerwy w działaniu sieci.
Rekomendacja
Zaktualizuj Cisco IOS do wersji zawierającej poprawkę dla CSCva61927 lub zastosuj obejścia zalecane przez Cisco (np. ograniczenie VPLS na zagrożonych interfejsach).
Inne podatności w Cisco IOS
Zobacz wszystkie- CVE-2016-1478Wysokie
Cisco IOS w wersjach 15.5(3)S3, 15.6(1)S2, 15.6(2)S1 oraz 15.6(2)T1 nieprawidłowo obsługuje usuwanie nieprawidłowych pakietów NTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu spreparowanych pakietów NTP.
- CVE-2015-0649Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety TCP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0647Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety UDP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0638Wysokie
W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3, skonfigurowanie interfejsu VRF umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMPv4.
- CVE-2017-12232ŚrednieAktywnie exploitowane
Podatność w implementacji protokołu w routerach Cisco Integrated Services Routers Generation 2 (ISR G2) z Cisco IOS 15.0–15.6 pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu spowodować przeładowanie urządzenia i odmowę usługi (DoS). Przyczyną jest błędna klasyfikacja ramek Ethernet; atakujący wysyła spreparowaną ramkę Ethernet.
- CVE-2008-4128ŚrednieAktywnie exploitowane
Wielokrotne podatności CSRF w komponencie administracji HTTP w systemie Cisco IOS 12.4 na routerze 871 Integrated Services Router umożliwiają zdalnemu atakującemu wykonanie dowolnych poleceń. Atak polega na wykorzystaniu żądań do URI /level/15/exec/- z poleceniem "show privilege" oraz do /level/15/exec/-/configure/http z poleceniem "alias exec".
- CVE-2004-1464ŚrednieAktywnie exploitowane
Cisco IOS 12.2(15) i wcześniejsze pozwala zdalnym atakującym wywołać odmowę usługi (odrzucenie połączeń VTY) poprzez spreparowane połączenie TCP do portu Telnet lub reverse Telnet.
- CVE-1999-0063Średnie
Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.
- CVE-1999-0445Średnie
W niektórych wersjach IOS 12.0 routerów Cisco działających z NAT, niektóre pakiety mogą nie być filtrowane przez filtry listy dostępu wejściowego.
- CVE-1999-0162Średnie
Słowo kluczowe 'established' w niektórych wersjach oprogramowania Cisco IOS umożliwiało atakującemu ominięcie filtracji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Virtual Private LAN Service (VPLS) code of Cisco IOS 15.0 through 15.4 for Cisco Catalyst 6800 Series Switches could allow an unauthenticated, adjacent attacker to cause a C6800-16P10G or C6800-16P10G-XL type line card to crash, resulting in a denial of service (DoS) condition. The vulnerability is due to a memory management issue in the affected software. An attacker could exploit this vulnerability by creating a large number of VPLS-generated MAC entries in the MAC address table of an affected device. A successful exploit could allow the attacker to cause a C6800-16P10G or C6800-16P10G-XL type line card to crash, resulting in a DoS condition. This vulnerability affects Cisco Catalyst 6800 Series Switches that are running a vulnerable release of Cisco IOS Software and have a Cisco C6800-16P10G or C6800-16P10G-XL line card in use with Supervisor Engine 6T. To be vulnerable, the device must also be configured with VPLS and the C6800-16P10G or C6800-16P10G-XL line card needs to be the core-facing MPLS interfaces. Cisco Bug IDs: CSCva61927.