Cisco IOS IP Service Level Agreement szolgáltatás megtagadás sérülékenység

CH azonosító

CH-5652

Angol cím

Cisco IOS IP Service Level Agreement Denial of Service Vulnerability

Felfedezés dátuma

2011.09.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS
IOS XE

Érintett verziók

Cisco IOS 15.1
Cisco IOS XE 2.1.x - 2.6.x, 3.1.x - 3.3.x

Összefoglaló

A Cisco IOS olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet az IP Service Level Agreement (IP SLA) funkció bizonyos UDP csomagok feldolgozásakor fellépő hibája okozza, ami kihasználható újratöltődés előidézésére egy speciálisan elkészített IP SLA csomag elküldésével.

Megoldás

Frissítsen a legújabb verzióra