Cisco IOS IPv6 csomag feldolgozó szolgáltatás megtagadás sérülékenysége

2011. szeptember 30. 07:15

CH azonosító

CH-5653

Angol cím

Cisco IOS IPv6 Packet Processing Denial of Service Vulnerability

Felfedezés dátuma

2011.09.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1

Összefoglaló

A Cisco IOS olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet az IPv6 csomagok feldolgozásakor fellépő, nem részletezett hiba okozza. Ez kihasználható az újratöltődés kiváltására a fizikai vagy logikai interfészekre elküldött speciálisan elkészített IPv6 csomagokkal.

A sérülékenység sikeres kihasználásának feltétele az IPv6 engedélyezése (alapértelmezetten le van tiltva ).

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége

CVE-2025-32432 – Craft CMS RCE sebezhetősége

CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége

CVE-2025-31324 – SAP NetWeaver sebezhetősége

CVE-2025-24206 – Apple AirPlay sebezhetősége

CVE-2025-24252 – Apple AirPlay sebezhetősége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

Tovább a sérülékenységekhez »

Cisco IOS IPv6 csomag feldolgozó szolgáltatás megtagadás sérülékenysége