Összefoglaló
A Cisco számos sebezhetőséget orvosolt az IOS kapcsán. A hibajavítások telepítésével elsősorban olyan biztonsági réseket lehet megszüntetni, amelyek DoS-támadásokat segíthetnek elő.
Leírás
A fejlesztők az alábbi összetevők, funkciók kapcsán szüntettek meg sérülékenységeket:
– DHCPv6 (SOLICIT) támogatás
– RADIUS csomagok feldolgozása
– OTV (Overlay Transport Virtualization).
Megoldás
A Cisco által kiadott patch-ek telepítése.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2015-0708 - NVD CVE-2015-0708
CVE-2015-0709 - NVD CVE-2015-0709
CVE-2015-0710 - NVD CVE-2015-0710