Összefoglaló
A Cisco IOS egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az általános ki- és bemenet vezérlő mechanizmus egy hibája okozza, amely az SNMP lekérdezések során keletkezik, és amit kihasználva az eszköz Supervisor Engine-jének újraindulását lehet előidézni.
A sérülékenységet a 15.0(2)SQA verzióban jelentették.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Physical/Console (Fizikai/konzol)Remote/Network (Távoli/hálózat)
Hivatkozások
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1217 - NVD CVE-2013-1217
SECUNIA 53172