Cisco Ethernet 4000 és Ethernet 5000 sorozatú switch-ek csomagkorrupciós sérülékenysége

2016. május 16. 10:10

CH azonosító

CH-13236

Angol cím

Cisco Industrial Ethernet 4000 and Ethernet 5000 Series Switches ICMP IPv4 Packet Corruption Vulnerability

Felfedezés dátuma

2016.05.12.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco IOS Software Releases 15.2(2)EA, 15.2(2)EA1, 15.2(2)EA2 vagy 15.2(4)EA-t futtató Cisco Industrial Ethernet 4000 sorozatú switch-ek

Cisco IOS Software Releases 15.2(2)EB vagy 15.2(2)EB1-et futtató Cisco Industrial Ethernet 5000 sorozatú switch-ek

Összefoglaló

A Cisco Industrial Ethernet 4000 és 5000 sorozatú switch-ek sérülékenysége vált ismertté, amelyet kihasználva a támadók az eszközön várakozó hálózati csomagokat módosíthatják.

Leírás

A sérülékenységet az ICMP IPv4 csopamgok nem megfelelő feldolgozása okozza. Az eszközre küldött, speciálisan formázott ICMP csomagokkal lehet kihasználni.

Legfrissebb sérülékenységek

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

Tovább a sérülékenységekhez »

Cisco Ethernet 4000 és Ethernet 5000 sorozatú switch-ek csomagkorrupciós sérülékenysége