Podatności Cisco IOS Software and Cisco IOS XE Software

Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z niepełnej walidacji danych opcji 82 w pakietach DHCPv4 od agentów relay. Wysłanie spreparowanego pakietu DHCPv4 może spowodować przepełnienie sterty i restart urządzenia.

Podatność w funkcji Smart Install oprogramowania Cisco IOS i IOS XE wynika z niewłaściwej walidacji danych pakietów. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość Smart Install na port TCP 4786, powodując przepełnienie bufora, co może doprowadzić do przeładowania urządzenia, wykonania dowolnego kodu lub zawieszenia urządzenia.

Podatność w implementacji Internet Key Exchange Version 1 (IKEv1) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z nieprawidłowej walidacji określonych pakietów IKEv1. Wysłanie spreparowanych pakietów IKEv1 podczas negocjacji IKE może spowodować restart urządzenia.

Podatność w module Internet Key Exchange Version 2 (IKEv2) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wyciek pamięci lub przeładowanie urządzenia, prowadząc do odmowy usługi (DoS). Wynika z nieprawidłowego przetwarzania określonych pakietów IKEv2. Wysłanie spreparowanych pakietów IKEv2 może spowodować ciągłe zużycie pamięci i ostatecznie restart urządzenia.

Podatność w funkcji Smart Install w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia i odmowy usługi (DoS). Wynika z nieprawidłowej walidacji danych pakietu. Wysłanie spreparowanego pakietu na port TCP 4786 może spowodować restart urządzenia. Podatność dotyczy tylko przełączników będących klientami Smart Install, a nie dyrektorów Smart Install.

Podatność w podsystemie QoS oprogramowania Cisco IOS i IOS XE wynika z nieprawidłowego sprawdzania zakresów wartości w pakietach kierowanych na port UDP 18999. Nieuwierzytelniony zdalny atakujący może wysłać złośliwe pakiety, wywołując przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami lub przeładowania urządzenia.