Cisco IOS Smart Install nem részletezett kódfuttatás sérülékenység

CH azonosító

CH-5665

Angol cím

Cisco IOS Smart Install Unspecified Code Execution Vulnerability

Felfedezés dátuma

2011.09.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS

Érintett verziók

Cisco IOS 12.x, 15.1

Összefoglaló

A Cisco IOS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny eszköz feltörésére.

Leírás

A sérülékenységet a Smart Install nem részletezett hibája okozza, amely kihasználható a 4786. TCP portra küldött speciálisan kialakított csomagokkal.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megjegyzés: A sérülékenység csak a Cisco Catalyst switch-eket és a Cisco Integrated Services router-eket érinti.

Megoldás

Frissítsen a legújabb verzióra