Cisco IPS 4200 Series Sensor szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-9067

Angol cím

Cisco IPS 4200 Series Sensor CLI Regex Denial of Service Weakness

Felfedezés dátuma

2013.04.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IPS 4200 Series Sensor

Érintett verziók

Cisco IPS 4200 Series Sensor

Összefoglaló

A Cisco IPS 4200 Series Sensor egy sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Regex hardver bizonyos műveletek végrehajtása alatt keletkező hibája okozza, amit kihasználva elérhetetlenné lehet tenni a Cisco IPS-t például egy show statistics anomaly-detection parancs végrehajtásával.

A sérülékenységet a 7.1(6)E4 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége
CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége
CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
Tovább a sérülékenységekhez »