Cisco IOS IPv6 csomag feldolgozó szolgáltatás megtagadás sérülékenysége

2011. szeptember 30. 07:15

CH azonosító

CH-5653

Angol cím

Cisco IOS IPv6 Packet Processing Denial of Service Vulnerability

Felfedezés dátuma

2011.09.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1

Összefoglaló

A Cisco IOS olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet az IPv6 csomagok feldolgozásakor fellépő, nem részletezett hiba okozza. Ez kihasználható az újratöltődés kiváltására a fizikai vagy logikai interfészekre elküldött speciálisan elkészített IPv6 csomagokkal.

A sérülékenység sikeres kihasználásának feltétele az IPv6 engedélyezése (alapértelmezetten le van tiltva ).

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Cisco IOS IPv6 csomag feldolgozó szolgáltatás megtagadás sérülékenysége