CVE-2017-3863
WysokieStreszczenie
Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 i 15.0 do 15.6) oraz Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.
Ocena ryzyka
Atakujący może wykorzystać te podatności, wysyłając odpowiednio skonstruowane pakiety EnergyWise, co może prowadzić do awarii urządzenia i przerwy w dostępności usług. To stwarza poważne ryzyko dla ciągłości działania organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco IOS i Cisco IOS XE do najnowszych wersji, które eliminują te podatności. Dodatkowo, warto monitorować ruch sieciowy pod kątem podejrzanych pakietów EnergyWise.
Inne podatności w Cisco IOS, Cisco IOS XE
Zobacz wszystkie- CVE-2016-6414Wysokie
W systemie Cisco IOS, prawdopodobnie w wersjach 15.6 i wcześniejszych, oraz IOS XE, prawdopodobnie w wersjach 3.18 i wcześniejszych, lokalni użytkownicy mogą wykonywać dowolne polecenia Linux IOx na systemie gościa za pomocą spreparowanych opcji wiersza poleceń iox.
- CVE-2014-3360Wysokie
Wersje Cisco IOS 12.4 i 15.0 do 15.4 oraz IOS XE 3.1.xS do 3.11.xS przed 3.12S są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowaną wiadomość SIP.
- CVE-2014-3357Wysokie
Wersje Cisco IOS 15.0, 15.1, 15.2, 15.4 oraz IOS XE 3.3.xSE przed 3.3.2SE, 3.3.xXO przed 3.3.1XO, 3.5.xE przed 3.5.2E i 3.11.xS przed 3.11.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez źle sformatowane pakiety mDNS.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the EnergyWise module of Cisco IOS (12.2 and 15.0 through 15.6) and Cisco IOS XE (3.2 through 3.18) could allow an unauthenticated, remote attacker to cause a buffer overflow condition or a reload of an affected device, leading to a denial of service (DoS) condition. These vulnerabilities are due to improper parsing of crafted EnergyWise packets destined to an affected device. An attacker could exploit these vulnerabilities by sending crafted EnergyWise packets to be processed by an affected device. An exploit could allow the attacker to cause a buffer overflow condition or a reload of the affected device, leading to a DoS condition. Cisco IOS Software and Cisco IOS XE Software support EnergyWise for IPv4 communication. Only IPv4 packets destined to a device configured as an EnergyWise domain member can trigger these vulnerabilities. IPv6 packets cannot be used to trigger these vulnerabilities. Cisco Bug ID CSCut50727.