Összefoglaló
A Cisco IOS sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet magas prioritási sorba kerülő csomagok kezelése közben jelentkező hiba okozza, ami kihasználható az eszköz újraindítására pl. speciálisan formázott VSS vagy BFD csomagok küldésével.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2014-2131 - NVD CVE-2014-2131
SECUNIA 57174