Множественные уязвимости в Cisco IOS

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии и вызвать отказ в обслуживании.

1. Уязвимость существует из-за ошибки в функционале Cisco Tunneling Control Protocol (cTCP). Удаленный пользователь может с помощью специально сформированных TCP пакетов аварийно завершить работу cTCP сервера. Уязвимости подвержены версии 12.4(9)T и выше с включенной инкапсуляцией Cisco Tunneling Control Protocol (cTCP) для EZVPN сервера.

2. Уязвимость существует из-за неизвестной ошибки в функционалах Cisco IOS WebVPN и Cisco IOS SSLVPN (SSLVPN). Удаленный пользователь может с помощью специально сформированных HTTPS пакетов аварийно завершить работу устройства.

3. Уязвимость существует из-за утечки памяти в функционалах Cisco IOS WebVPN и Cisco IOS SSLVPN (SSLVPN). Удаленный пользователь может через SSLVPN сессию потребить всю доступную память.

4. Уязвимость существует из-за неизвестной ошибки в Cisco IOS при включенном Mobile IP NAT Traversal или Mobile IPv6. Удаленный пользователь может с помощью специально сформированных пакетов прекратить обработку трафика устройством.

5. Уязвимость существует из-за неизвестной ошибки в Cisco IOS SCP сервере. Злоумышленник может записать произвольные файлы на устройство не зависимо от настройки CLI. Для успешной эксплуатации уязвимости требуются действительные учетные данные и доступ с доступом к CLI и SCP сервер должен использовать ролевые списки контроля доступа.

6. Уязвимость существует из-за неизвестной ошибки при обработке TCP пакетов. Удаленный пользователь может с помощью специально сформированной последовательности TCP пакетов вызвать перезагрузку устройства. Для успешной эксплуатации уязвимости требуется полное трехкратное рукопожатие TCP для соответствующего TCP порта.

7. Уязвимость существует из-за неизвестной ошибки в реализации Session Initiation Protocol (SIP). Удаленный пользователь может с помощью специально сформированного SIP сообщения вызвать перезагрузку устройства.

8. Уязвимость существует из-за ошибки при обработке UDP пакетов. Удаленный пользователь может с помощью специально сформированного UDP пакета заблокировать доступ к интерфейсу устройства.

9. Уязвимость существует из-за неизвестной ошибки при обработке IP сокетов. Удаленный пользователь может запретить устройству принимать новые подключения или сессии, потребить большое количество памяти и процессорного времени или вызвать перезагрузку устройства. Для успешной эксплуатации уязвимости требуется полное трехкратное рукопожатие TCP для соответствующего TCP порта.

URL производителя: www.cisco.com

Решение: Установите исправление с сайта производителя.