Összefoglaló
A Cisco IOS XR egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az SNMP modulban az SNMP csomagok feldolgozása során keletkező bemenet hitelesítési hiba okozza, amit kihasználva memória szivárgást, továbbá az SNMP folyamat újraindulását lehet előidézni speciálisan elkészített SNMP csomagok küldésével.
A sérülékenységet a 4.3 és korábbi verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1216 - NVD CVE-2013-1216
SECUNIA 53278