Összefoglaló
A Cisco ASR 920 eszközön futó Cisco IOS XE magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatás-megtagadást idézhet elő. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A sérülékenység egy speciálisan megszerkesztett DHCP csomaggal használható ki, mely segítségével újraindításra kényszeríthető a rendszer, így szolgáltatás-megtagadás idézhető elő.
A sérülékenység csak azokat az eszközöket érinti, melyek figyelik a DHCP kéréseket.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2017-3859 - NVD CVE-2017-3859