Cisco IOS XE és a Cisco IOS XR szoftver sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco IOS
Cisco IOS XE
Cisco IOS XR 4.3.x
Cisco IOS XR 5.0.x
Cisco IOS XR 5.1.x
Cisco IOS XR 5.2.x
Cisco PIX tűzfalak

Összefoglaló

A Cisco IOS XE és a Cisco IOS XR szoftver sérülékenységei váltak ismertté, melyeket kihasználva a támadó bizalmas információkhoz juthat hozzá. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A támadó speciálisan megszerkesztett Internet Key Exchange version 1 (IKEv1) csomag küldésével használhatja ki a sérülékenységet, amely folytán bizalmas információkhoz juthat hozzá az érintett eszközön. 

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2016-6415 - NVD CVE-2016-6415