Podatności Cisco IOS Software

Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.

Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.

Podatność format string w podsystemie Link Layer Discovery Protocol (LLDP) w Cisco IOS Software, Cisco IOS XE Software i Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na wywołanie warunku odmowy usługi (DoS) lub wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu.

Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w pakietach DHCPv4 od agentów relay. Atakujący może wysłać spreparowany pakiet DHCPv4, aby wywołać przeładowanie urządzenia.

Podatność w funkcji przywracania enkapsulowanej informacji opcji 82 w pakietach DHCPv4 w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS) typu Relay Reply. Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w komunikatach DHCPOFFER od serwerów DHCPv4. Atakujący może wysłać spreparowany pakiet DHCPv4, który urządzenie przekaże do serwera DHCPv4, a następnie przetworzy odpowiedź, powodując błąd.

Podatność w podsystemie Simple Network Management Protocol (SNMP) oprogramowania Cisco IOS Software działającego na niektórych modelach przełączników Cisco Catalyst może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wywołanie odmowy usługi (DoS). Podatność występuje, gdy oprogramowanie przetwarza żądanie odczytu SNMP zawierające identyfikator obiektu ciscoFlashMIB, co może spowodować restart urządzenia z powodu SYS-3-CPUHOG. Dotyczy to przełączników Cisco Catalyst 2960-L, Cisco Catalyst Digital Building 8P i 8U z SNMPv2 lub SNMPv3.