Cisco IOS sérülékenységek

2015. december 23. 08:01

CH azonosító

CH-12881

Angol cím

Cisco IOS XE Software Packet Processing Denial of Service Vulnerability

Felfedezés dátuma

2015.12.17.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS
IOS XE

Érintett verziók

Cisco IOS 15.x
Cisco IOS XE 16.x

Összefoglaló

A Cisco IOS és IOS XE két sebezhetőséget tartalmaz. Ezek elsősorban szolgáltatásmegtagadási támadásokat segíthetnek elő.

Leírás

Az egyik hiba az IKEv1 csomagok esetenkénti nem megfelelő kezelésére vezethető vissza, és az IPsec alapú kapcsolatok összeomlását idézheti elő.

A másik sebezhetőséget pedig a MAC-címek esetenkénti hibás feldolgozása okozza, és 0000:0000:0000 forrás címek esetében okozhatja az érintett rendszerek, eszközök megbénulását, illetve újraindulását.

Megoldás

Az alábbi verziókra történő frissítés:
15.5(2)S2 (3.15.2S), 15.5(2)T2, 15.5(3)M1, 15.5(3)S1 (3.16.1S), 15.6(1)S (3.17.1S), 15.6(1)T

Legfrissebb sérülékenységek

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

Tovább a sérülékenységekhez »

Cisco IOS sérülékenységek