Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
В Cisco IOS имеется уязвимость при обработке специально сформированных IPv6-пакетов с заголовком Type 0 Routing Header. Эксплуатация этой уязвимости может привести к утечке информации в устройствах IOS и ISO XR, а также к аварийному завершения работы IOS-устройства. Удачная эксплуатация может привести не только к аварийному завершению работы устройства с Cisco IOS XR, но и к аварийному завершению работы подсистемы IPv6.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-IOS-IPv6-leak
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070808-IOS-IPv6-leak
