CISCO IOS IPv6 sérülékenysége

CH azonosító

CH-37

Felfedezés dátuma

2005.07.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS

Érintett verziók

CISCO IOS XR
CISCO IOS

Összefoglaló

A Cisco IOS IPv6 feldolgozás funkciója tartalmaz egy olyan sérülékenységet, ami lehetővé teszi, hogy a távoli jogosulatlan támadó tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon.

Leírás

Ez a sérülékenység lehetővé teszi a jogosulatlan, távoli támadónak, ha az alhálózat IP címe azonos, hogy tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon. A támadó a sérült eszköz fölött teljes ellenőrzést is szerezhet.

A helyi szegmensből a logikai inreface-re (azaz csatornákra, melyek tartalmazzák a 6to4 csatornát), valamint a fizikai interface-re kapott speciálisan elkészített csomagok is előidézik a sérülékenységet. A 6to4 csatornán áthaladó, speciálisan elkészített csomagokkal nem lehet támadás végrehajtani.

A speciálisan elkészített csomagokat helyi hálózatról kell elküldeni a sikeres támadáshoz.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2022-38063 – social login wp project / social login wp sérülékenysége
CVE-2023-25280 – dlink / dir820la1 firmware sérülékenysége
CVE-2023-28466 – Linux Kernel sérülékenysége
CVE-2023-28097 – OpenSIPS sérülékenysége
CVE-2023-28098 – OpenSIPS sérülékenysége
CVE-2023-28099 – OpenSIPS sérülékenysége
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-27239 – tenda / ax3 firmware sérülékenysége
CVE-2023-27240 – tenda / ax3 firmware sérülékenysége
CVE-2023-1327 – NETGEAR RAX30 Firmware sérülékenysége
Tovább a sérülékenységekhez »