Cisco IOS szolgáltatás megtagadási sérülékenység

CH azonosító

CH-1107

Felfedezés dátuma

2008.03.26.

Súlyosság

Közepes

Érintett rendszerek

7600 Series
CISCO
Catalyst 6500 Series
IOS
IOS R12

Érintett verziók

CISCO 7600 Series 12.x
CISCO Catalyst 6500 Series 12.x
CISCO IOS 12.x
CISCO IOS R12 12.x

Összefoglaló

Egyes Cisco eszközök sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Egyes Cisco eszközök sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (DoS) okozhatnak.

A sérülékenységet bizonyos csomagok kezelésénél egy meghatározatlan hiba okozza, és ez kihasználható az interfész bemeneti sorának blokkolására, memóriaszivárgás okozására vagy az eszköz újraindítására.

A sikeres kihasználás feltétele, hogy az eszköz Multi Protocol Label Switching (MPLS) Virtual Private Networking (VPN) és Open Shortest Path First (OSPF) sham-link-re legyen konfigurálva.

A sérülékenységet a következő termékekben jelentették:

  • Cisco Catalyst 6500 Series eszközök Sup32-vel, Sup720-al, Sup720-3B-vel, vagy Sup720-3BXL-el
  • Cisco 7600 Series eszközök Sup32-vel, Sup720-al, Sup720-3B-vel, vagy Sup720-3BXL-el
  • Cisco 7600 Series eszközök RSP720-al, RSP720-3C-vel, vagy RSP720-3CXL-el
  • Cisco ME 6524 Ethernet Switch

Megoldás

Frissítsen egy javított verzióra (További információkért kérjük nézze meg a gyártó bejelentését).


Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »