Összefoglaló
A Cisco IOS olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a hálózati címfordítás (NAT – Network Address Translation) funkció SIP csomagok feldolgozása során fellépő hibája okozza, amely kihasználható a memória kimerítéséhez (exhaust) és az eszköz alapértelmezett gyári beállításainak visszaállításához, egy speciálisan megszerkesztett, az eszközön áthaladó SIP csomag segítségével.
Tekintse meg a gyártó ajánlását az érintett verziók listájához.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 48515
CVE-2012-0383 - NVD CVE-2012-0383
Gyártói referencia: tools.cisco.com