Cisco IOS XR szolgáltatás megtagadásos sérülékenység

2013. április 29. 14:31

CH azonosító

CH-9065

Angol cím

Cisco IOS XR SNMP Module Memory Leak Denial of Service Weakness

Felfedezés dátuma

2013.04.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS XR

Érintett verziók

Cisco IOS XR 4.x

Összefoglaló

A Cisco IOS XR egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az SNMP modulban az SNMP csomagok feldolgozása során keletkező bemenet hitelesítési hiba okozza, amit kihasználva memória szivárgást, továbbá az SNMP folyamat újraindulását lehet előidézni speciálisan elkészített SNMP csomagok küldésével.

A sérülékenységet a 4.3 és korábbi verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

Cisco IOS XR szolgáltatás megtagadásos sérülékenység