正文

Cisco ASR 900 Broadcast 拒绝服务漏洞

admin
admin V管理员 /0 评论 /18 阅读
0423
此篇文章发布距今已超过1100天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2018-15464

利用情况

暂无

补丁情况

N/A

披露时间

2019-01-12
漏洞描述
Cisco 900系列聚合服务路由器（ASR）软件中的漏洞可能允许未经身份验证的远程攻击者在受影响的设备上导致部分拒绝服务（DoS）情况。该漏洞是由于对进入设备的某些广播数据包的处理不足造成的。攻击者可以通过向受影响的设备发送大量广播数据包来利用此漏洞。如果成功，攻击可能允许攻击者影响在设备上运行的服务，从而导致部分DoS条件。<br>
解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvh94635
参考链接
http://www.securityfocus.com/bid/106550
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco asr_900_series_software 16.6.2 -
CVSS3评分 5.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 已更改
  • 用户交互 无
  • 可用性 低
  • 保密性 无
  • 完整性 无
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L CWE-ID 漏洞类型 CWE-400 未加控制的资源消耗（资源穷尽）