Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Программное обеспечение Cisco Internetwork Operating System (IOS Р’В®) Software подвержено уязвимости, которая позволяет вызвать отказ в обслуживании и, возможно, выполнить произвольный код, используя специально сформированный IPv6-пакет. Этот пакет должен быть отправлен из локального сетевого сегмента. Этой уязвимости подвержены только такие устройства, на которых специально сконфигурирована поддержка IPv6. Если эта уязвимость эксплуатируется успешно, то устройство может подвергнуться перезагрузке или быть открытым для дальнейших атак.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050729-ipv6
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050729-ipv6
Ссылки
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20050729-ipv6
Источник: CVE
Наименование: CVE-2005-2451
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2451
Источник: CVE
Наименование: CVE-2005-2451
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2451