Podatności Cisco IOS XE na urządzeniach ASR 1000
4 znanych podatności CVE w Cisco IOS XE na urządzeniach ASR 1000, przetłumaczonych i ocenionych.
- CVE-2015-6269Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet (1) IPv4 lub (2) IPv6.
- CVE-2015-6273Wysokie
Cisco IOS XE przed wersją 3.1.2S na urządzeniach ASR 1000 niewłaściwie obsługuje automatyczne ustawienie Virtual Fragment Reassembly (VFR) przez niektóre komponenty zapory i NAT. To pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesora Embedded Services) poprzez odpowiednio skonstruowane pakiety IP.
- CVE-2015-6267Wysokie
Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez specjalnie przygotowany pakiet L2TP, co prowadzi do awarii procesora usług wbudowanych.
- CVE-2015-4291Wysokie
Cisco IOS XE w wersjach 2.x przed 2.4.3 oraz 2.5.x przed 2.5.1 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie odpowiednio skonstruowanej serii fragmentowanych pakietów IPv4 lub IPv6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS