Cisco publikuje sporą ilość poprawek

W dniu 21 oraz 22 marca, firma Cisco opublikowała sporą ilość poprawek dotyczącą podatności w swoim oprogramowaniu: IOS, IOS XE, i IOx Software. Wykorzystanie niektórych z tych podatności  może umożliwić osobie atakującej zdalne przejęcie kontroli lub DoS.

Cert PSE zachęca administratorów do przeglądu Cisco Security Advisories i zastosowanie niezbędnych aktualizacji.

• Cisco IOS and IOS XE Software IPv6 Denial of Service Vulnerability
• Cisco IOS and IOS XE Software Autonomic Networking Infrastructure Registrar Denial of Service Vulnerability
• Cisco IOx Data in Motion Stack Overflow Vulnerability
• Cisco IOS XE Software for Cisco ASR 920 Series Routers Zero Touch Provisioning Denial of Service Vulnerability
• Cisco IOS XE Software HTTP Command Injection Vulnerability
• Cisco IOS XE Software Web User Interface Denial of Service Vulnerability
• Cisco IOS and IOS XE Software Layer 2 Tunneling Protocol Denial of Service Vulnerability
• Cisco IOS and IOS XE Software DHCP Client Denial of Service Vulnerability
• Cisco Application-Hosting Framework Arbitrary File Creation Vulnerability
• Cisco Application-Hosting Framework Directory Traversal Vulnerability