Összefoglaló
A Cisco IOS XR sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a DHCPv6 csomagok feldolgozása közben jelentkező hiba okozza, ami kihasználható a DHCPv6 szerver folyamat összeomlásának előidézésére speciálisan formázott DHCPv6 csomagok küldésével az érintett eszközre.
A sérülékenység sikeres kihasználása feltételezi, hogy az eszköz DHCPv6 szerverként van konfigurálva.
Megoldás
IsmeretlenTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2014-3271 - NVD CVE-2014-3271
SECUNIA 58813