2015-1763: Cisco IOS: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-11-13 16:25)

Neues Advisory

Version 2 (2015-11-16 12:45)

Die Schwachstelle CVE-2015-6365, die ebenfalls das Umgehen des ACL-Sicherheitsmechanismus erlaubt, über ein virtuelles PPP-Interface, wurde gemäß Cisco Security Advisory cisco-sa-20151112-ios1 mit aufgenommen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Cisco

Beschreibung:

Eine Schwachstelle in Cisco Geräten mit den IOS Software Versionen 15.2(04)M6 und 15.4(03)S, für die Access Control Listen (ACLs) konfiguriert sind, ermöglicht einem entfernten, nicht authentisierter Angreifer, unter Verwendung eines Tunnels, unter opportunistischen Umständen, die beabsichtigten Beschränkungen für den Netzwerkverkehr zu umgehen und dadurch möglicherweise sensible Informationen auszuspähen.

Cisco bestätigt diese Schwachstelle und stellt Kunden Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-6365

Schwachstelle in Cisco IOS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-6366

Schwachstelle in Cisco IOS erlaubt Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.