CISCO IOS IPv6 sérülékenysége

CH azonosító

CH-37

Felfedezés dátuma

2005.07.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS

Érintett verziók

CISCO IOS XR
CISCO IOS

Összefoglaló

A Cisco IOS IPv6 feldolgozás funkciója tartalmaz egy olyan sérülékenységet, ami lehetővé teszi, hogy a távoli jogosulatlan támadó tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon.

Leírás

Ez a sérülékenység lehetővé teszi a jogosulatlan, távoli támadónak, ha az alhálózat IP címe azonos, hogy tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon. A támadó a sérült eszköz fölött teljes ellenőrzést is szerezhet.

A helyi szegmensből a logikai inreface-re (azaz csatornákra, melyek tartalmazzák a 6to4 csatornát), valamint a fizikai interface-re kapott speciálisan elkészített csomagok is előidézik a sérülékenységet. A 6to4 csatornán áthaladó, speciálisan elkészített csomagokkal nem lehet támadás végrehajtani.

A speciálisan elkészített csomagokat helyi hálózatról kell elküldeni a sikeres támadáshoz.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
Tovább a sérülékenységekhez »