Podatności Cisco IOS XE on ASR 1000 devices
5 znanych podatności CVE w Cisco IOS XE on ASR 1000 devices, przetłumaczonych i ocenionych.
- CVE-2015-6272Wysokie
Wersje Cisco IOS XE od 2.1.0 do 2.2.3 oraz 2.3.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii procesora Embedded Services poprzez specjalnie skonstruowany pakiet H.323.
- CVE-2015-6271Wysokie
Wersje Cisco IOS XE od 2.1.0 do 2.4.3 oraz 2.5.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii (crash) Embedded Services Processor poprzez spreparowany pakiet SIP.
- CVE-2015-6270Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv6.
- CVE-2015-6268Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv4 UDP.
- CVE-2015-0685Wysokie
Cisco IOS XE przed wersją 3.7.5S na urządzeniach ASR 1000 nieprawidłowo obsługuje sąsiedztwa tras, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) za pomocą spreparowanych pakietów IP.