Összefoglaló
Sérülékeny Cisco útválasztók és kapcsolók bizonyos SNMP üzenetek kezelésekor a rendszer újraindulhat.
Leírás
A Cisco Internetwork Operating System (IOS) SNMP szolgáltatása bizonyos SNMP üzeneteket nem tud helyesen kezelni. Ezt kihasználva egy támadó újraindíthatja az érintett útválasztókat és kapcsolókat. A sebezhetőség sorozatos kihasználása folyamatos szolgáltatás megtagadáshoz (DoS) vezethet.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.cisco.com
Egyéb referencia: www.us-cert.gov
US-CERT 162451