Podatności Cisco IOS
16 znanych podatności CVE w Cisco IOS, przetłumaczonych i ocenionych.
- CVE-2016-1478Wysokie
Cisco IOS w wersjach 15.5(3)S3, 15.6(1)S2, 15.6(2)S1 oraz 15.6(2)T1 nieprawidłowo obsługuje usuwanie nieprawidłowych pakietów NTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu spreparowanych pakietów NTP.
- CVE-2015-0649Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety TCP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0647Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety UDP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0638Wysokie
W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3, skonfigurowanie interfejsu VRF umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMPv4.
- CVE-2017-12238ŚrednieAktywnie exploitowane
Podatność w kodzie Virtual Private LAN Service (VPLS) w Cisco IOS 15.0–15.4 dla przełączników Cisco Catalyst 6800 Series pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu doprowadzić do awarii karty liniowej C6800-16P10G lub C6800-16P10G-XL, powodując odmowę usługi (DoS). Wynika to z problemu z zarządzaniem pamięcią; atakujący tworzy dużą liczbę wpisów MAC generowanych przez VPLS w tablicy adresów MAC.
- CVE-2017-12232ŚrednieAktywnie exploitowane
Podatność w implementacji protokołu w routerach Cisco Integrated Services Routers Generation 2 (ISR G2) z Cisco IOS 15.0–15.6 pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu spowodować przeładowanie urządzenia i odmowę usługi (DoS). Przyczyną jest błędna klasyfikacja ramek Ethernet; atakujący wysyła spreparowaną ramkę Ethernet.
- CVE-2008-4128WysokieAktywnie exploitowane
Wielokrotne podatności CSRF w komponencie administracji HTTP w systemie Cisco IOS 12.4 na routerze 871 Integrated Services Router umożliwiają zdalnemu atakującemu wykonanie dowolnych poleceń. Atak polega na wykorzystaniu żądań do URI /level/15/exec/- z poleceniem "show privilege" oraz do /level/15/exec/-/configure/http z poleceniem "alias exec".
- CVE-2004-1464ŚrednieAktywnie exploitowane
Cisco IOS 12.2(15) i wcześniejsze pozwala zdalnym atakującym wywołać odmowę usługi (odrzucenie połączeń VTY) poprzez spreparowane połączenie TCP do portu Telnet lub reverse Telnet.
- CVE-2000-0984Średnie
Serwer HTTP w Cisco IOS 12.0 do 12.1 pozwala lokalnym użytkownikom wywołać odmowę usługi (awaria i restart) poprzez URL zawierający ciąg "?/".
- CVE-1999-0063Średnie
Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.
- CVE-2025-20149Średnie
Podatność w interfejsie CLI oprogramowania Cisco IOS i Cisco IOS XE może pozwolić uwierzytelnionemu lokalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, powodując odmowę usługi (DoS). Wynika to z przepełnienia bufora, a atakujący z niskimi uprawnieniami może wykorzystać podatność za pomocą spreparowanych poleceń.
- CVE-1999-0445Średnie
W niektórych wersjach IOS 12.0 routerów Cisco działających z NAT, niektóre pakiety mogą nie być filtrowane przez filtry listy dostępu wejściowego.
- CVE-1999-0162Średnie
Słowo kluczowe 'established' w niektórych wersjach oprogramowania Cisco IOS umożliwiało atakującemu ominięcie filtracji.
- CVE-1999-0159Niskie
Atakujący mogą spowodować awarię routera lub urządzenia Cisco IOS, jeśli uzyskają dostęp do interaktywnego promptu (np. logowania). Dotyczy to niektórych wersji IOS 9.x, 10.x i 11.x.
- CVE-1999-0160Wysokie
Niektóre klasyczne urządzenia Cisco IOS mają podatność w autoryzacji PPP CHAP, co pozwala na nawiązywanie nieautoryzowanych połączeń PPP.
- CVE-1999-0161Wysokie
W systemie Cisco IOS 10.3, przy użyciu słów kluczowych tacacs-ds lub tacacs, rozszerzona lista kontroli dostępu IP mogła ominąć filtrację.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS