Cisco IOS szolgáltatás megtagadásos sérülékenység

2012. augusztus 13. 12:46

CH azonosító

CH-7369

Angol cím

Cisco IOS SSL VPN Portal Reloading Denial of Service Vulnerability

Felfedezés dátuma

2012.08.12.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS

Érintett verziók

Cisco IOS 15.1, 15.2

Összefoglaló

A Cisco IOS egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az SSL VPN portál oldal újrabetöltésekor jelentkező nem részletezett hiba okozza, amely a szolgáltatás összeomlásához vezet.

A sérülékenység sikeres kihasználásának feltétele, hogy az eszköz kliens nélküli SSL VPN-re (clientless SSL VPN) legyen konfigurálva.

Olvassa el a gyártó tájékoztatóját az érintett verziók listájáról!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

CVE-2025-9337 – ASUS Armoury Crate sérülékenysége

CVE-2025-9336 – ASUS Armoury Crate sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

Tovább a sérülékenységekhez »

Cisco IOS szolgáltatás megtagadásos sérülékenység