CVE-2014-3356

Wysokie

Opublikowano: 25/09/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Funkcja przepływu metadanych w Cisco IOS w wersjach 15.1 do 15.3 oraz IOS XE przed wersją 3.3.1XO, 3.6.xS i 3.7.xS przed 3.7.6S, a także 3.8.xS, 3.9.xS i 3.10.xS przed 3.10.1S, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą źle sformatowanych pakietów RSVP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego przeładowania urządzenia, co prowadzi do przerwy w dostępności usług sieciowych.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Inne podatności w Cisco IOS 15.1 - 15.3, IOS XE 3.3.xXO, 3.6.xS, 3.7.xS, 3.8.xS, 3.9.xS, 3.10.xS

CVE-2014-3355Wysokie
Funkcja przepływu metadanych w Cisco IOS w wersjach 15.1 do 15.3 oraz IOS XE przed wersją 3.3.1XO, 3.6.xS i 3.7.xS przed 3.7.6S, a także 3.8.xS, 3.9.xS i 3.10.xS przed 3.10.1S, pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) za pomocą źle sformatowanych pakietów RSVP.

Oryginalny opis (angielski, źródło NVD)

The metadata flow feature in Cisco IOS 15.1 through 15.3 and IOS XE 3.3.xXO before 3.3.1XO, 3.6.xS and 3.7.xS before 3.7.6S, and 3.8.xS, 3.9.xS, and 3.10.xS before 3.10.1S allows remote attackers to cause a denial of service (device reload) via malformed RSVP packets, aka Bug ID CSCue22753.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS