2015-1119: Cisco IOS, Cisco IOS XE: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-07-23 18:05)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Cisco

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen und mit einer Vielzahl von Anfragen, das Gerät zum Neustart oder Absturz bringen. Die Folge ist ein kompletter Denial-of-Service-Zustand.

Cisco listet in dem referenzierten Advisory die betroffenen IOS XE Versionen auf und gibt Upgrade-Empfehlungen. Um die Betroffenheit der eingesetzten IOS Version zu ermitteln, stellt Cisco den IOS Software Checker zur Verfügung.

Schwachstellen:

CVE-2015-0681

Schwachstelle in TFTP-Serverfunktionalität in Cisco IOS und IOS XE erlaubt Denial-of-Service-Angriff (DoS)

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.