2015-1351: Cisco ASR 1000 Router, Cisco IOS XE: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2015-09-02 16:50)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Mehrere Schwachstellen in verschiedenen Versionen von Cisco IOS XE auf ASR 1000 Series Routern ermöglichen einem entfernten, nicht authentifizierten Angreifer mit Hilfe präparierter Datenpakete Denial-of-Service (DoS)-Zustände auszulösen. Voraussetzung dafür ist, dass die Router jeweils für IPv4, IPv6 oder mit Network Address Translation Application Layer Gateway (NAT ALG), bzw. dem Firewall Feature konfiguriert sind.

Schwachstellen:

CVE-2015-6269

Denial-of-Service-Schwachstelle in Cisco IOS XE auf ASR 1000 Routern

CVE-2015-6270

Denial-of-Service-Schwachstelle in Cisco IOS XE auf ASR 1000 Routern

CVE-2015-6271

Denial-of-Service-Schwachstelle in Cisco IOS XE auf ASR 1000 Routern

CVE-2015-6272

Denial-of-Service-Schwachstelle in Cisco IOS XE auf ASR 1000 Routern

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.