Cisco IOS Virtual Routing és Forwarding ICMP Queue Wedge sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

A Cisco IOS egyes verziói, egy konkrét verzió (pl. "15.1(4)M2") érintettségének ellenőrzéséhez használja a gyártó adatbázisát:

http://tools.cisco.com/security/center/selectIOSVersion.x

Összefoglaló

A Cisco IOS Virtual Routing és Forwarding ICMP Queue Wedge sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

A Cisco IOS Virtual Routing és Forwarding (VRF) hibája lehetővé teszi a nem hitelesített távoli támadók számára, hogy szolgáltatás megtagadást (DoS – Denial of Service)  idézzenek elő. A sérülékenység oka, hogy az eszköz nem megfelelően dolgozza fel a rosszindulatúan összeállított ICMP 4 üzeneteket a VRF-kompatibilis felületen.

Megoldás

Megoldás

A Cisco által kiadott patch-ek telepítése.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2015-0638 - NVD CVE-2015-0638