Компания Cisco обнаружила уязвимости высокого уровня в программном обеспечении IOS и IOS XE.

Cisco решила проблемы с безопасностью в программном обеспечении IOS и IOS XE, которые могут быть использованы для проведения атаки отказа в обслуживании (DoS). В этой неделе Cisco выпустила патчи, чтобы решить несколько уязвимостей в программном обеспечении IOS и IOS XE. Неаутентифицированный злоумышленник может использовать несколько уязвимостей, устраненных крупнейшим IT-гигантом, чтобы вызвать состояние отказа в обслуживании (DoS).

Наиболее серьезные уязвимости:

• CVE-2024-20311 (CVSS: 8,6) - уязвимость в протоколе LISP (Locator ID Separation Protocol) для программного обеспечения IOS и IOS XE от Cisco. Атакующий с удаленных устройств без авторизации может вызвать перезагрузку устройства, используя данную ошибку.
• CVE-2024-20314 (CVSS: 8,6) - уязвимость в функции узла края SD-Access (Software-Defined Access) для программного обеспечения IOS XE от Cisco.

Компания также решает другие уязвимости с высоким и средним уровнем серьезности в программном обеспечении Access Point, Catalyst Center и Aironet Access Point.