Cisco IOS XR szolgáltatás megtagadásos sérülékenység

2013. május 27. 13:08

CH azonosító

CH-9287

Angol cím

Cisco IOS XR SNMP UDP Packets Processing Denial of Service Vulnerability

Felfedezés dátuma

2013.05.26.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS XR

Érintett verziók

Cisco IOS XR 4.x

Összefoglaló

A Cisco IOS XR egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az SNMP folyamat egy hibája okozza, amely a számára kiosztott memória kezelése során keletkezik, és amit kihasználva újra lehet indítani az SNMP szolgáltatást speciálisan összeállított UDP csomagoknak a 162-es portra történő küldésével.

A sérülékenységet a 4.3.0 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Cisco IOS XR szolgáltatás megtagadásos sérülékenység