Cisco IOS XR ASR 9001 Router sérülékenysége


2016. augusztus 11. 11:13

CH azonosító

CH-13487

Angol cím

Cisco IOS XR ASR 9001 Router vulnerability

Felfedezés dátuma

2016.08.09.

Súlyosság

Magas

Érintett rendszerek

9000 Series Aggregation Services Routers (ASR)
CISCO

Érintett verziók

9001 Series; IOS XR 5.1.x, 5.2.x, 5.3.x

Összefoglaló

A Cisco IOS XR ASR 9001 Router magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A támadó speciálisan megszerkesztett IPv4 vagy IPv6 csomagok küldésével használhatja ki a sérülékenységet, amely memória szivárgás folytán szolgáltatásmegtagadást eredményezhet az érintett eszközön. 

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.securitytracker.com
Gyártói referencia: tools.cisco.com
CVE-2016-6355 - NVD CVE-2016-6355

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »