Cisco IOS Data-Link Switching szolgáltatás megtagadás sérülékenység

2011. szeptember 29. 13:32

CH azonosító

CH-5651

Angol cím

Cisco IOS Data-Link Switching Denial of Service Vulnerability

Felfedezés dátuma

2011.09.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS
IOS XE

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1
Cisco IOS XE 3.1.x, XE 3.2.x

Összefoglaló

A Cisco IOS olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a Data-Link Switching (DLSw) funkció memória szivárgása okozza, amely kihasználható a rendelkezésre álló memória kapacitás kimerítésére speciálisan erre a célra készített IP Protocol 91 csomagokkal.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

Cisco IOS Data-Link Switching szolgáltatás megtagadás sérülékenység