A vulnerability in the implementati

A vulnerability in the implementation of the virtual fragmentation reassembly (VFR) feature for IP version 6 (IPv6) in Cisco IOS Software could allow an unauthenticated, remote attacker to cause an affected device to hang or reload, resulting in a denial of service (DoS) condition.

The vulnerability is due to a race condition while accessing the reassembly queue for IPv6 fragments. An attacker could exploit this vulnerability by sending a crafted stream of valid IPv6 fragments. Repeated exploitation may result in a sustained DoS condition.

Cisco has released free software updates that address this vulnerability. There are no workarounds for this vulnerability.

ผลลัพธ์ (ไทย) 1:

ช่องโหว่ในการดำเนินการการกระจายตัว reassembly เสมือนคุณลักษณะ (VFR) สำหรับรุ่น ip 6 (IPv6) ในซอฟต์แวร์ Cisco IOS อาจทำให้ไม่ได้รับอนุญาต, โจมตีจากระยะไกลที่จะทำให้อุปกรณ์ได้รับผลกระทบที่จะแขวนหรือโหลดผลในการปฏิเสธการให้บริการ (DOS ) สภาพ.

ช่องโหว่เนื่องจากสภาพการแข่งขันขณะที่การเข้าถึงคิว reassembly สำหรับเศษ IPv6ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้โดยการส่งกระแสที่สร้างขึ้นมาจากชิ้นส่วนของ IPv6 การที่ถูกต้อง การแสวงหาผลประโยชน์ซ้ำหลายครั้งอาจส่งผลให้เกิดสภาพดอสยั่งยืน.

ของซิสโก้ได้เผยแพร่โปรแกรมซอฟต์แวร์ฟรีที่ช่องโหว่นี้ ไม่มีการแก้ไขปัญหาสำหรับช่องโหว่นี้.

ผลลัพธ์ (ไทย) 2:

ช่องโหว่ในการใช้งานของคุณลักษณะนำมารวมกัน (VFR) กระจายตัวเสมือนสำหรับไอพีเวอร์ชัน 6 (IPv6) ในซอฟต์แวร์ Cisco IOS อาจทำให้ผู้โจมตีระยะไกล ไม่ทำอุปกรณ์ได้รับผลกระทบ ไปแขวน โหลดเกิดการปฏิเสธของเงื่อนไขบริการ (DoS) ได้

เป็นช่องโหว่ที่เนื่องจากสภาพการแข่งขันในขณะเข้าถึงคิวนำมารวมกันสำหรับบางส่วนของ IPv6 ได้ ผู้โจมตีสามารถใช้ช่องโหว่นี้ โดยการส่งกระแสข้อมูลสร้างขึ้นของบางส่วนของ IPv6 ถูกต้อง เอารัดเอาเปรียบอาจส่งผลในการ sustained DoS เงื่อนไขซ้ำ

Cisco ได้ออกโปรแกรมปรับปรุงซอฟต์แวร์ฟรีที่ช่องโหว่นี้ มีวิธีแก้ไขปัญหาช่องโหว่นี้ไม่

ผลลัพธ์ (ไทย) 3:

ที่จุดอ่อนในการดำเนินการของที่เสมือนการแบ่งแยกออกเป็นชิ้นเล็กชิ้นน้อย:( vfr น้อย)คุณสมบัติสำหรับ IP รุ่น 6 ( IPv 6 )ใน Cisco IOS Software ไม่สามารถอนุญาตให้ที่ไม่ได้ตรวจสอบความถูกต้อง,รีโมทคอนโทรลผู้โจมตีจะทำให้อุปกรณ์ที่ได้รับผลกระทบในการแขวนหรือโหลด,ได้ส่งผลให้การปฏิเสธของบริการ( DOS ) สภาพ .

จุดอ่อนที่จะมีการแข่งขัน สภาพ ในขณะที่การเข้าใช้ที่:คิวสำหรับ IPv 6 เศษ.ผู้โจมตีที่สามารถใช้ประโยชน์จากจุดอ่อนนี้ได้โดยการส่งสตรีมจากฝีมือของ 6 เศษ IPv ที่ถูกต้อง การตักตวงประโยชน์ซ้ำแล้วซ้ำอีกอาจส่งผลให้อยู่ใน สภาพ ที่ควรปฏิบัติอย่างต่อเนื่อง.

Cisco ได้ออกการอัปเดตซอฟต์แวร์แบบไม่เสียค่าบริการที่จุดอ่อนแอดเดรสนี้ ไม่มีวิธีการหลีกเลี่ยงปัญหาสำหรับจุดอ่อนนี้.