Cisco IOS és IOS XE sérülékenységei

2017. március 24. 07:39

CH azonosító

CH-13949

Angol cím

Cisco IOS and IOS XE vulnerabilities

Felfedezés dátuma

2017.03.21.

Súlyosság

Magas

Érintett rendszerek

CISCO
IOS
IOS XE

Érintett verziók

Cisco IOS és IOS XE

Összefoglaló

A Cisco IOS és IOS XE magas kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó szolgáltatás-megtagadást idézhet elő a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek speciálisan megszerkesztett L2TP¹ vagy DHCP² csomagokkal használhatóak ki, amelyek segítségével újraindításra kényszeríthető a rendszer, és ezáltal szolgáltatás-megtagadás idézhető elő.

¹A sérülékenység csak azokat az eszközöket érinti, melyeknél az L2TP be van kapcsolva
^₂vagy specifikus DHCP konfigurációval vannak ellátva.

Cisco IOS és IOS XE sérülékenységei