Cisco IOS XE és a Cisco IOS XR szoftver sérülékenysége

CH azonosító

CH-13570

Angol cím

Cisco IOS XE, and Cisco IOS XR Software Vulnerability

Felfedezés dátuma

2016.09.18.

Súlyosság

Magas

Érintett rendszerek

CISCO
IOS
IOS XE
IOS XR
PIX

Érintett verziók

Cisco IOS
Cisco IOS XE
Cisco IOS XR 4.3.x
Cisco IOS XR 5.0.x
Cisco IOS XR 5.1.x
Cisco IOS XR 5.2.x
Cisco PIX tűzfalak

Összefoglaló

A Cisco IOS XE és a Cisco IOS XR szoftver sérülékenységei váltak ismertté, melyeket kihasználva a támadó bizalmas információkhoz juthat hozzá. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A támadó speciálisan megszerkesztett Internet Key Exchange version 1 (IKEv1) csomag küldésével használhatja ki a sérülékenységet, amely folytán bizalmas információkhoz juthat hozzá az érintett eszközön. 

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2016-6415 - NVD CVE-2016-6415


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »