Cisco IOS MPLS IPv6, XE MPLS IPv6 és ICMPv6 csomagfeldolgozás szolgáltatás megtagadás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1
Cisco IOS XE 2.1.x - 2.6.x, 3.1.x, 3.2.x

Összefoglaló

A Cisco Cisco IOS és Cisco IOS XE olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

1. Egy lejárt MPLS TTL-el rendelkező IPv6 csomagok feldolgozásakor jelentkező hiba, speciálisan kialakított csomagokkal, kihasználható összeomlás okozására.
2. Egy lejárt MPLS TTL-el rendelkező ICMPv6 csomagok feldolgozásakor jelentkező hiba kihasználható összeomlás okozására.

A sérülékenységek sikeresen kihasználhatók, amennyiben az eszköz MPLS hálózatot kezel.

A sérülékenységeket az IOS XE 2.1.x.-2.6.x. verziókban, 3.2.xS. verziókban és az IOS 12.x és 15.x. verziókban ismerték fel.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 46207
SECUNIA 46145
CVE-2011-3274 - NVD CVE-2011-3274
CVE-2011-3282 - NVD CVE-2011-3282