Összefoglaló
A Cisco IOS IPv6 feldolgozás funkciója tartalmaz egy olyan sérülékenységet, ami lehetővé teszi, hogy a távoli jogosulatlan támadó tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon.
Leírás
Ez a sérülékenység lehetővé teszi a jogosulatlan, távoli támadónak, ha az alhálózat IP címe azonos, hogy tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon. A támadó a sérült eszköz fölött teljes ellenőrzést is szerezhet.
A helyi szegmensből a logikai inreface-re (azaz csatornákra, melyek tartalmazzák a 6to4 csatornát), valamint a fizikai interface-re kapott speciálisan elkészített csomagok is előidézik a sérülékenységet. A 6to4 csatornán áthaladó, speciálisan elkészített csomagokkal nem lehet támadás végrehajtani.
A speciálisan elkészített csomagokat helyi hálózatról kell elküldeni a sikeres támadáshoz.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
CVE-2005-2451 - NVD CVE-2005-2451
US-CERT 930892
Gyártói referencia: www.cisco.com