Cisco IOS Common Industrial Protocol többszörös sérülékenysége


2015. március 26. 00:39

CH azonosító

CH-12097

Angol cím

Multiple Vulnerabilities in Cisco IOS Software Common Industrial Protocol

Felfedezés dátuma

2015.03.24.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS

Érintett verziók

A Cisco IOS egyes verziói, egy konkrét verzió (pl. "15.1(4)M2") érintettségének ellenőrzéséhez használja a gyártó adatbázisát:

http://tools.cisco.com/security/center/selectIOSVersion.x

Összefoglaló

A Cisco IOS Common Industrial Protocol sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

A Cisco IOS Common Industrial Protocol (CIP) implementációjának hibája lehetővé teszi a nem hitelesített távoli támadók számára, hogy szolgáltatás megtagadást (DoS – Denial of Service)  idézzenek elő.

  • Cisco IOS szoftver UDP CIP (DoS – Denial of Service) szolgáltatás megtagadásos sérülékenység
  • Cisco IOS szoftver TCP CIP csomag alapú memória szivárgási sérülékenység
  • Cisco IOS szoftver TCP CIP (DoS – Denial of Service) szolgáltatás megtagadásos sérülékenység

Annak eldöntésére, hogy az eszköz használja-e az Common Industrial Protocol funkciót egy rendszergazda ellenőrizheti az “cip enable” parancs meglétét az éles konfigurációban (running configuration):

show run | include cip

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A Cisco által kiadott patch-ek telepítése.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2015-0647 - NVD CVE-2015-0647
CVE-2015-0648 - NVD CVE-2015-0648
CVE-2015-0649 - NVD CVE-2015-0649

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége
CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége
CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége
Tovább a sérülékenységekhez »