CISCO IOS IPv6 sérülékenysége

2005. július 28. 22:00

CH azonosító

CH-37

Felfedezés dátuma

2005.07.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS

Érintett verziók

CISCO IOS XR
CISCO IOS

Összefoglaló

A Cisco IOS IPv6 feldolgozás funkciója tartalmaz egy olyan sérülékenységet, ami lehetővé teszi, hogy a távoli jogosulatlan támadó tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon.

Leírás

Ez a sérülékenység lehetővé teszi a jogosulatlan, távoli támadónak, ha az alhálózat IP címe azonos, hogy tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon. A támadó a sérült eszköz fölött teljes ellenőrzést is szerezhet.

A helyi szegmensből a logikai inreface-re (azaz csatornákra, melyek tartalmazzák a 6to4 csatornát), valamint a fizikai interface-re kapott speciálisan elkészített csomagok is előidézik a sérülékenységet. A 6to4 csatornán áthaladó, speciálisan elkészített csomagokkal nem lehet támadás végrehajtani.

A speciálisan elkészített csomagokat helyi hálózatról kell elküldeni a sikeres támadáshoz.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

CISCO IOS IPv6 sérülékenysége