Множественные уязвимости в Cisco IOS

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в секции входа в функционале Extension Mobility компонента Cisco Unified CME (Communications Manager Express). Удаленный пользователь может с помощью специально сформированного HTTP запроса вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в реализации IKE. Удаленный пользователь может потребить все доступные Phase 1 SA и предотвратить возможность установки новых IPSec сессий. Для успешной эксплуатации уязвимости требуется, чтобы для аутентификации использовались IKE сертификаты.

3. Уязвимость существует из-за множественных ошибок в реализации IP туннелей при коммутации сетевых пакетов. Удаленный пользователь может с помощью специально сформированных пакетов вызвать перезагрузку устройства. Для успешной эксплуатации уязвимости устройство должно быть сконфигурировано для использования PPTP, GRE, IPinIP, Generic Packet Tunneling в IPv6, или IPv6 поверх IP туннелей и Cisco Express Forwarding.

4. Уязвимость существует из-за ошибки в реализации Object Group для списков контроля доступа. Удаленный пользователь может обойти установленные политики доступа.

5. Уязвимость существует из-за ошибки в реализации H.323. Удаленный пользователь может с помощью специально сформированных TCP пакетов вызвать перезагрузку устройства. Для успешной эксплуатации уязвимости H.323 должен быть включен (не является настройкой по умолчанию).

6. Уязвимость существует из-за ошибки в реализации SIP, относящейся к функционалу Cisco Unified Border Element. Удаленный пользователь может вызвать перезагрузку устройства. Уязвимость относится к:
www.securitylab.ru/vulnerability/385850.php

7. Уязвимость существует из-за ошибки в функционалах SSLVPN, SSH и IKE Encrypted Nonce. Удаленный пользователь может вызвать перезагрузку устройства с помощью специально сформированных пакетов, отправленных на TCP порты 22 (SSH) и 443 (VPNSSL), и UDP порты 500 или 4500 (IKE Encrypted Nonce).

8. Уязвимость существует из-за ошибки состояния операции в Authentication Proxy для HTTP(S), Web Authentication и Consent. Удаленный пользователь может обойти Authentication Proxy Services и страницу принятия соглашения при наличии аутентифицированной сессии или принятого соглашения.

9. Уязвимость существует из-за ошибки в функционале Cisco IOS Zone-Based Policy Firewall SIP Inspection. Удаленный пользователь может с помощью специально сформированного транзитного SIP пакета вызвать перезагрузку устройства.

10. Уязвимость существует из-за ошибки в реализации NTPv4 при создании NTP ответов. Удаленный пользователь может с помощью специально сформированного NTP пакета вызвать перезагрузку устройства.

URL производителя: www.cisco.com

Решение: Установите исправление с сайта производителя.