Cisco IOS Data-Link Switching szolgáltatás megtagadás sérülékenység

2011. szeptember 29. 13:32

CH azonosító

CH-5651

Angol cím

Cisco IOS Data-Link Switching Denial of Service Vulnerability

Felfedezés dátuma

2011.09.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS
IOS XE

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1
Cisco IOS XE 3.1.x, XE 3.2.x

Összefoglaló

A Cisco IOS olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a Data-Link Switching (DLSw) funkció memória szivárgása okozza, amely kihasználható a rendelkezésre álló memória kapacitás kimerítésére speciálisan erre a célra készített IP Protocol 91 csomagokkal.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

CVE-2025-13223 – Google Chrome sérülékenysége

CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége

CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége

CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége

CVE-2025-59367 – ASUS DSL Router sérülékenysége

CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége

CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége

Tovább a sérülékenységekhez »

Cisco IOS Data-Link Switching szolgáltatás megtagadás sérülékenység