Отказ в обслуживании

Уровень опасности

Критичная (8.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:C)

Производитель ПО

Cisco

Наименование ПО

Cisco IOS (IOS)

Описание

Cisco IOS обрабатывает внешние UDP-пакеты, которые отправлены на адреса 127.0.0.0/8 и предназначены для IPC-взаимодействия с устройством, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузка устройства или модуля (linecard)), используя специально сформированные UDP-пакеты.

Как исправить

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080924-ipc

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20080924-ipc
XF (ios-udp-ipc-dos-variant2(45592)): http://xforce.iss.net/xforce/xfdb/45592

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости