Cisco IOS XE és a Cisco IOS XR szoftver sérülékenysége

2016. szeptember 20. 08:24

CH azonosító

CH-13570

Angol cím

Cisco IOS XE, and Cisco IOS XR Software Vulnerability

Felfedezés dátuma

2016.09.18.

Súlyosság

Magas

Érintett rendszerek

CISCO
IOS
IOS XE
IOS XR
PIX

Érintett verziók

Cisco IOS
Cisco IOS XE
Cisco IOS XR 4.3.x
Cisco IOS XR 5.0.x
Cisco IOS XR 5.1.x
Cisco IOS XR 5.2.x
Cisco PIX tűzfalak

Összefoglaló

A Cisco IOS XE és a Cisco IOS XR szoftver sérülékenységei váltak ismertté, melyeket kihasználva a támadó bizalmas információkhoz juthat hozzá. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A támadó speciálisan megszerkesztett Internet Key Exchange version 1 (IKEv1) csomag küldésével használhatja ki a sérülékenységet, amely folytán bizalmas információkhoz juthat hozzá az érintett eszközön.

Legfrissebb sérülékenységek

CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20178 – Cisco AnyConnect Secure Mobility Client sérülékenysége

CVE-2023-3079 – Google Chrome sérülékenysége

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

Tovább a sérülékenységekhez »

Cisco IOS XE és a Cisco IOS XR szoftver sérülékenysége