Cisco IOS és IOS XE sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco IOS és IOS XE

Összefoglaló

A Cisco IOS és IOS XE magas kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó szolgáltatás-megtagadást idézhet elő a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek speciálisan megszerkesztett L2TP¹ vagy DHCP² csomagokkal használhatóak ki, amelyek segítségével újraindításra kényszeríthető a rendszer, és ezáltal szolgáltatás-megtagadás idézhető elő.

• ¹A sérülékenység csak azokat az eszközöket érinti, melyeknél az L2TP be van kapcsolva
• ^₂vagy specifikus DHCP konfigurációval vannak ellátva.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2017-3864 - NVD CVE-2017-3864
CVE-2017-3857 - NVD CVE-2017-3857