Отказ в обслуживании

Высокая (6.1)

(AV:A/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco IOS XE (03.14.00.S, 03.14.01.S, 03.14.02.S, 03.14.03.S, 03.14.04.S, 03.15.00.S, 03.15.01.S, 03.16.00.S)

Уязвимость в реализации протокола обнаружения соседей (ND) в стеке IPv6 в Cisco IOS устройств ASR, связанная с некорректной обработкой внутренних таблиц, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти или аварийное завершение работы устройства), используя отправку большого количества специально сформированных ND-сообщений.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151214-ios

Источник: CVE
Наименование: CVE-2015-6359
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6359

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151214-ios