Cisco IOS NAT szolgáltatás megtagadásos sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1, 15.2

Összefoglaló

A Cisco IOS két sérülékenységét jelentették, amiket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A SIP csomagok feldolgozásakor a Network Address Translation-ben (NAT) jelentkező hibát kihasználva az eszköz újraindulását lehet előidézni egy speciálisan elkészített SIP csomag eszközön való átküldésével.
2. Az IP csomagok feldolgozásakor a Network Address Translation-ben (NAT) jelentkező hibát kihasználva az eszköz újraindulását lehet előidézni egy speciálisan elkészített IP csomag eszközön való átküldésével.

Olvassa el a gyártó tájékoztatóját az érintett verziók listájáról!

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2012-4618 - NVD CVE-2012-4618
CVE-2012-4619 - NVD CVE-2012-4619
SECUNIA 50779