Cisco IOS sérülékenységek

2015. december 23. 08:01

CH azonosító

CH-12881

Angol cím

Cisco IOS XE Software Packet Processing Denial of Service Vulnerability

Felfedezés dátuma

2015.12.17.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS
IOS XE

Érintett verziók

Cisco IOS 15.x
Cisco IOS XE 16.x

Összefoglaló

A Cisco IOS és IOS XE két sebezhetőséget tartalmaz. Ezek elsősorban szolgáltatásmegtagadási támadásokat segíthetnek elő.

Leírás

Az egyik hiba az IKEv1 csomagok esetenkénti nem megfelelő kezelésére vezethető vissza, és az IPsec alapú kapcsolatok összeomlását idézheti elő.

A másik sebezhetőséget pedig a MAC-címek esetenkénti hibás feldolgozása okozza, és 0000:0000:0000 forrás címek esetében okozhatja az érintett rendszerek, eszközök megbénulását, illetve újraindulását.

Megoldás

Az alábbi verziókra történő frissítés:
15.5(2)S2 (3.15.2S), 15.5(2)T2, 15.5(3)M1, 15.5(3)S1 (3.16.1S), 15.6(1)S (3.17.1S), 15.6(1)T

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Cisco IOS sérülékenységek