Podatności Cisco IOS, Cisco IOS XE
4 znanych podatności CVE w Cisco IOS, Cisco IOS XE, przetłumaczonych i ocenionych.
- CVE-2017-3863Wysokie
Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 i 15.0 do 15.6) oraz Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.
- CVE-2016-6414Wysokie
W systemie Cisco IOS, prawdopodobnie w wersjach 15.6 i wcześniejszych, oraz IOS XE, prawdopodobnie w wersjach 3.18 i wcześniejszych, lokalni użytkownicy mogą wykonywać dowolne polecenia Linux IOx na systemie gościa za pomocą spreparowanych opcji wiersza poleceń iox.
- CVE-2014-3360Wysokie
Wersje Cisco IOS 12.4 i 15.0 do 15.4 oraz IOS XE 3.1.xS do 3.11.xS przed 3.12S są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowaną wiadomość SIP.
- CVE-2014-3357Wysokie
Wersje Cisco IOS 15.0, 15.1, 15.2, 15.4 oraz IOS XE 3.3.xSE przed 3.3.2SE, 3.3.xXO przed 3.3.1XO, 3.5.xE przed 3.5.2E i 3.11.xS przed 3.11.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez źle sformatowane pakiety mDNS.