Cisco termékek sérülékenységei

2016. július 15. 10:11

CH azonosító

CH-13412

Angol cím

Cisco products vulnerabilities

Felfedezés dátuma

2016.07.14.

Súlyosság

Magas

Érintett rendszerek

ASR 5000
CISCO
NCS 6000

Érintett verziók

Cisco ASR 5000 19.4 és 20.1 előtti verziók érintettek
Cisco NCS 6000 esetében ahol engedélyezett az SSH, SCP és SFTP menedzsment kapcsolatok kezelése.

Összefoglaló

Két Cisco termék kapcsán közepes és magas kockázati besorolású sérülékenységekre derült fény. A Cisco ASR 5000-es szériát sújtó biztonsági hiba kihasználásával rosszindulatú távoli felhasználók hozzáférhetnek a támadott eszköz konfigurációjához, valamint módosíthatják is azt. A Cisco IOS XR alatt futó Cisco Network Convergence System 6000 hibájából fakadóan pedig a támadók képesek lehetnek a Route Processort szolgáltatás-megtagadásra késztetni. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az ASR 5000 kapcsán a támadók hozzáférhetnek az SNMP community string-hez, amelyen olvasási és írási jogot szerezhetnek. Az NCS 6000 esetében a rendszerszintű időzítők nem megfelelő kezelése okozza a problémát.

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26466 – OpenSSH sérülékenysége

CVE-2025-26465 – OpenSSH sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

Tovább a sérülékenységekhez »

Cisco termékek sérülékenységei