Cisco IOS XR szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-9065

Angol cím

Cisco IOS XR SNMP Module Memory Leak Denial of Service Weakness

Felfedezés dátuma

2013.04.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS XR

Érintett verziók

Cisco IOS XR 4.x

Összefoglaló

A Cisco IOS XR egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az SNMP modulban az SNMP csomagok feldolgozása során keletkező bemenet hitelesítési hiba okozza, amit kihasználva memória szivárgást, továbbá az SNMP folyamat újraindulását lehet előidézni speciálisan elkészített SNMP csomagok küldésével.

A sérülékenységet a 4.3 és korábbi verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra