Poprawki i aktualizacje

Cisco IOS - wiele podatności

Błąd w sekcji logowania Extension Mobility w Cisco Unified CME (Communications Manager Express) mógł być wykorzystany do przepełnienia bufora poprzez specjalnie przygotowane pakiety HTTP a następnie do wykonania zdalnego kodu.
Błąd w IKE mógł być wykorzystany do uniemożliwienia zestawienia nowej sesji IPSec.
Błędy w implementacji tunelowania IP mogły zostać wykorzystane do zrestartowania urządzenia za pomocą specjalnie utworzonych pakietów.
Błąd w Object Groups we właściwościach ACL mógł być wykorzystany do obejścia zabezpieczeń.
Błąd w implementacji H.323 mógł być wykorzystany do zrestartowania urządzenia za pomocą specjalnie utworzonych pakietów.
Błąd w implementacji SIP mógł być wykorzystany do zrestartowania urządzenia za pomocą specjalnie utworzonych pakietów.
Błąd w SSLVPN, SSH i IKE Encrypted Nonces mógł być wykorzystany do zrestartowania urządzenia za pomocą specjalnie utworzonych pakietów TCP wysłanych na na port 22 (SSH) lub 443 (SSLVPN) lub UDP na porty 500 i 4500 (IKE Encrypted Nonces).
Błąd w Authentication Proxy w HTTP(S) i Web Authentication mógł być wykorzystany do obejścia zabezpieczeń uwierzytelnienia proxy.
Błąd w Cisco IOS Zone-Based Policy Firewall SIP mogł być wykorzystany do zrestartowania urządzenia za pomocą specjalnie utworzonych pakietów SIP.
Błąd w implementacji NTPv4 mógł być wykorzystany do zrestartowania urządzenia za pomocą specjalnie utworzonych pakietów NTP.

Podatne systemy:

Ocena: 5/5 (2)