Összefoglaló
A Cisco IOS XR 4.3.1.BASE sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.
Leírás
A sérülékenységet a NetFlow Processor komponens valamely függvényének bemeneti adat kezelési hibája okozza.
Csak a Typhoon Line kártyák érintettek.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Upgrade az IOS XR 5.1.3.16i.BASE, 5.1.3.18i.BASE, 5.2.2.18i.BASE vagy az 5.3.0.1i.BASE verzióra.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.scip.ch
CVE-2014-3335 - NVD CVE-2014-3335
Egyéb referencia: www.securityfocus.com