Cisco IOS Smart Install nem részletezett szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco IOS 12.x
Cisco IOS 15.0
Cisco IOS 15.1
Cisco IOS 15.2
Cisco IOS R12.x

Összefoglaló

A Cisco IOS olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denail of Service) idézhetnek elő.

Leírás

A sérülékenységet a Smart Install funkció egy nem részletezett hibája okozza, amely kihasználható a gyári beállítások visszaállításához előidézésére egy speciálisan megszerkesztett Smart Install csomag küldésével TCP 4786-os portra.

Tekintse meg a gyártó ajánlását az érintett verziók listájához.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 48610
CVE-2012-0385 - NVD CVE-2012-0385
Gyártói referencia: tools.cisco.com