Cisco IOS Catalyst switchek szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-8412

Angol cím

Cisco IOS Catalyst Switches HTTP Server Feature Denial of Service Vulnerability

Felfedezés dátuma

2013.02.06.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1, 15.2

Összefoglaló

A Cisco IOS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a HTTP szerver szolgáltatás TCP socket események kezelésekor jelentkező hiba okozza, és a 80 vagy 443 TCP portra küldött  speciálisan kialakított csomagokkal kihasználható az eszköz összeomlasztására.

A sérülékenység sikeresen kihasználható, amennyiben a HTTP szerver szolgáltatás engedélyezve van.

A sérülékenységben érintett Cisco Catalyst switcheken futó verziók listája megtekinthető a gyártó bejelentésében.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
SECUNIA 52026
CVE-2013-1100 - NVD CVE-2013-1100


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »