Cisco IOS/IOS XE sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco IOS, IOS XE

Összefoglaló

A Cisco IOS és IOS XE közepes kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva egy távoli felhasználó szolgáltatás-megtagadást (DoS) idézhet elő a célrendszeren.

Leírás

A távoli felhasználó speciálisan kialakított UDP-csomagokat küldhet a “0” cél-porthoz, melyeket a feldolgozási hibának köszönhetően folyamatosan a bemeneti interfészek sorában tud tartani. A sikeres támadás a célrendszer DoS állapotához vezet. [CVE-2017-6627]

Az IPv6 Simple Network Management Protocol (SNMP) kódjában található sérülékenységet kihasználva a távoli hitelesített felhasználók a CPU túlterhelését, valamint az eszköz újraindítását érhetik el. [CVE-2017-12211]

Megoldás

Megoldás

A gyártó honlapján elérhetővé tette a sérülékenységeket kiküszöbölő, módosítandó beállításokat.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Egyéb referencia: securitytracker.com
Egyéb referencia: securitytracker.com
CVE-2017-6627 - NVD CVE-2017-6627
CVE-2017-12211 - NVD CVE-2017-12211