Összefoglaló
A CISCO Integrated Management Controller sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.
Leírás
A sérülékenység oka, hogy az Integrated Management Controller (IMC) SSH moduljának hibáját kihasználva puffer túlcsordulást lehet előidézni egy speciálisan formázott SSH csomaggal.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-3348 - NVD CVE-2014-3348
Egyéb referencia: tools.cisco.com