Cisco Seite 4

Eine Schwachstelle im 7z-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten, entfernten Angreifer erlauben, durch Speicherkorruption einen Denial of Service oder möglicherweise weitergehende Auswirkungen zu verursachen. Als betroffen ausgewiesen sind Cisco (Webex/UC), Cisco Webex, Cisco, Ivanti (Pulse/Connect Secure) und WithSecure (F-Secure). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Eine Schwachstelle im PESpin-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten, entfernten Angreifer erlauben, infolge einer Speicherbeschädigung einen Denial-of-Service-Zustand oder möglicherweise weiterreichende Auswirkungen herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: ClamAV auf eine fehlerbereinigte Version gemäss dem Hersteller-Advisory aktualisieren.

Eine Schwachstelle im ALZ-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen Denial-of-Service-Zustand oder möglicherweise weitergehende Auswirkungen infolge einer Speicherkorruption herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung von ClamAV gemäss Hersteller-Advisory.

Eine Schwachstelle im DMG-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten, entfernten Angreifer erlauben, durch Speicherkorruption einen Denial-of-Service-Zustand oder möglicherweise weitergehende Auswirkungen herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Hersteller-Updates einspielen, sobald verfügbar.

Im VPN-Webserver von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software besteht eine Schwachstelle, die einem nicht authentifizierten, entfernten Angreifer einen Angriff ermöglichen kann. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der SAML 2.0 Single Sign-On (SSO)-Funktion von Cisco Secure Firewall ASA Software und Secure FTD Software besteht eine Schwachstelle, die einem nicht authentifizierten, entfernten Angreifer ermöglicht, das Gerät zum Neustart zu zwingen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Remote-Access-SSL-VPN-Funktionalität von Cisco Secure Firewall ASA Software und Cisco Secure Firewall Threat Defense (FTD) Software wurde eine Sicherheitslücke entdeckt, die einem nicht authentifizierten Angreifer potenziell Zugriff ermöglicht. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im SNMP-Subsystem (Simple Network Management Protocol) von Cisco IOS XE Software besteht laut NVD eine Schwachstelle. Ein authentifizierter, entfernter Angreifer kann dadurch einen Neustart des betroffenen Geräts auslösen. CVSS-Basiswert: 7.7 (Hoch).

In der Extensible-Messaging-Client-Protocol-Komponente (XMCP, auch External-Client-Protokoll genannt) von Cisco IOS Software und Cisco IOS XE Software besteht laut NVD eine Schwachstelle, die einem nicht authentifizierten Angreifer Zugriff ermöglichen könnte. Die vollständige Beschreibung der Auswirkung ist in den verfügbaren Quelldaten abgeschnitten und nicht vollständig belegt. CVSS-Basiswert: 8.6 (Hoch). Im Feed sind neben Cisco auch Cisco Webex, Splunk (Cisco) und Apple (macOS/iOS) als zugeordnete Hersteller verzeichnet.

In der Verarbeitung des Blocks Extensible Exchange Protocol (BEEP) von Cisco IOS XE Software besteht laut NVD eine Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann dadurch einen Denial-of-Service-Zustand auf einem betroffenen Gerät auslösen. CVSS-Basiswert: 8.6 (Hoch).

In der Remote-Access-SSL-VPN-Funktionalität von Cisco Secure Firewall ASA Software und Cisco Secure Firewall Threat Defense (FTD) Software wurde eine Sicherheitslücke bekannt, die einem authentifizierten Angreifer ermöglicht, weitergehende Aktionen durchzuführen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Verarbeitung von GCM-verschlüsseltem IKEv2-IPsec-Verkehr in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software besteht eine Schwachstelle, die zu einem Denial-of-Service führen kann. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der IKEv2-Funktion von Cisco Secure Firewall ASA Software und Cisco Secure FTD Software besteht eine Schwachstelle, die einem authentifizierten, entfernten Angreifer mit gültigen VPN-Benutzeranmeldeinformationen ermöglicht, einen Denial-of-Service zu verursachen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im LUA-Interpreter der Remote-Access-SSL-VPN-Funktion von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Secure Firewall Threat Defense (FTD) Software besteht eine Schwachstelle, die zu einer Kompromittierung des Geräts führen kann. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für CVE-2026-20313 liegt laut NVD ein Advisory im Rahmen einer internen Sicherheitsüberprüfung der Cisco-Catalyst-SD-WAN-Entwicklung vor; die Quellbeschreibung bricht vor der Detailbeschreibung der eigentlichen Schwachstelle ab. CVSS-Basiswert: 7.7 (Hoch). Betroffen sind laut Zuordnung neben Cisco auch Cisco Webex, Splunk (Cisco), Ericsson/OTP Team und das Samba Team.

Laut NVD stammt diese Schwachstelle ebenfalls aus einer internen Sicherheitsüberprüfung des Cisco-Catalyst-SD-WAN-Engineering-Teams im Rahmen von Ciscos proaktiver Sicherheitsarbeit; eine detaillierte technische Beschreibung liegt in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 8.8 (Hoch). Im Feed sind neben Cisco auch Cisco Webex, Splunk (Cisco), Ericsson / OTP Team und Samba Team als betroffene bzw. zugeordnete Hersteller verzeichnet.

In der Verarbeitung embryonischer Verbindungslimits von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software besteht eine Schwachstelle, die einem nicht authentifizierten, entfernten Angreifer ermöglicht, eingehende Verbindungen zu beeinträchtigen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Cisco Intersight Device Connector für Nutanix Prism Central wurde eine Schwachstelle durch fehlerhafte Zugriffssteuerung gefunden. Der Dienst stellt einen API-Passthrough-Endpunkt auf TCP-Port 7373 bereit, der ohne Authentifizierung erreichbar ist. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Cisco Catalyst SD-WAN Manager wurde eine Schwachstelle identifiziert, die einem authentifizierten lokalen Angreifer mit niedrigen Rechten ermöglicht, Root-Rechte auf dem zugrundeliegenden Betriebssystem zu erlangen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In der webbasierten Verwaltungsoberfläche von Cisco Unity Connection kann laut NVD ein authentifizierter, entfernter Angreifer beliebigen Code auf dem betroffenen Gerät ausführen. Ursache ist eine unzureichende Validierung von Benutzereingaben; durch eine präparierte API-Anfrage lässt sich Code als root ausführen, was zur vollständigen Kompromittierung des Geräts führen kann. Der Angreifer benötigt gültige Zugangsdaten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die betroffene Software gemäss Cisco-Advisory aktualisieren.

Die Web-Oberfläche des Cisco Unity Connection Web Inbox weist eine SSRF-Schwachstelle auf, die durch unzureichende Eingabevalidierung bei bestimmten HTTP-Anfragen entsteht. Ein nicht authentifizierter, entfernter Angreifer kann durch eine präparierte HTTP-Anfrage an ein betroffenes Gerät dieses dazu bringen, beliebige Netzwerkanfragen im Namen des Geräts zu versenden. CVSS-Basiswert: 7.2 (Hoch).

In der Weboberfläche von Cisco Smart Software Manager On-Prem (SSM On-Prem) kann laut NVD ein authentifizierter Angreifer aus der Ferne seine Rechte ausweiten. Ursache ist die unsachgemässe Übertragung sensibler Nutzerinformationen: Über eine präparierte Nachricht an einen betroffenen SSM-On-Prem-Host lassen sich Session-Zugangsdaten aus nachfolgenden Statusmeldungen abgreifen und damit Rechte von niedrig auf administrativ ausweiten. Voraussetzung ist ein gültiges Konto mit mindestens der Rolle System User; betroffen sind nur Nutzer, die sich über die Weboberfläche angemeldet haben und aktuell eingeloggt sind, SSH-Sitzungen sind nicht betroffen. CVSS-Basiswert: 7.3 (Hoch).

Eine Schwachstelle in der CLI von Cisco IOS XR Software erlaubt einem authentifizierten, lokalen Angreifer die Ausführung beliebiger Befehle als root auf dem zugrunde liegenden Betriebssystem. Ursache ist eine unzureichende Validierung von Nutzerargumenten in bestimmten CLI-Befehlen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle bei der Zuweisung von Task-Gruppen für einen bestimmten CLI- Befehl in Cisco IOS XR Software könnte einem authentifizierten, lokalen Angreifer erlauben, Rechte auszuweiten und die vollständige administrative Kontrolle über ein betroffenes Gerät zu erlangen. Ursache ist eine falsche Zuordnung eines Befehls zu Task-Gruppen. Ein Angreifer mit einem niedrig privilegierten Konto könnte den CLI-Befehl nutzen, um die auf Task-Gruppen basierenden Prüfungen zu umgehen und Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in der IS-IS-Multi-Instance-Routing-Funktion von Cisco IOS XR Software kann einem nicht authentifizierten, angrenzenden Angreifer erlauben, den IS-IS-Prozess unerwartet neu zu starten. Ursache ist eine unzureichende Eingabevalidierung eingehender IS-IS-Pakete; der Angreifer muss dazu eine Adjazenz zum betroffenen Gerät aufgebaut haben. Ein erfolgreicher Angriff führt zu einem vorübergehenden Verbindungsverlust zu beworbenen Netzwerken und damit zu einem Denial-of-Service-Zustand. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle in der RADIUS-Einstellung zur Abweisung von Anfragen von Clients mit wiederholten Fehlern in Cisco Identity Services Engine (ISE) könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen unerwarteten Neustart von Cisco ISE auszulösen. Ursache ist ein Logikfehler bei der Verarbeitung einer RADIUS-Access-Anfrage für eine MAC-Adresse, die bereits als abgelehnter Endpunkt gilt. Durch eine bestimmte Abfolge präparierter RADIUS-Access-Anfragen kann ein Denial-of-Service-Zustand entstehen. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in der SSH-Implementierung des Cisco Nexus Dashboard Fabric Controller (NDFC) kann es einem nicht authentifizierten, entfernten Angreifer erlauben, von NDFC verwaltete Geräte zu imitieren. Ursache ist eine unzureichende Prüfung des SSH-Host-Keys; über einen Machine-in-the-Middle-Angriff auf SSH-Verbindungen kann der Angreifer den Datenverkehr abfangen, ein verwaltetes Gerät imitieren und Anmeldedaten erbeuten. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte NDFC-Version aktualisieren.

In der RADIUS-Nachrichtenverarbeitung von Cisco Identity Services Engine (ISE) besteht eine Schwachstelle, über die ein nicht authentifizierter, entfernter Angreifer einen Denial of Service auslösen kann. Ursache ist die fehlerhafte Behandlung bestimmter RADIUS-Anfragen. Durch eine spezielle Authentifizierungsanfrage an ein Netzwerkzugangsgerät, das Cisco ISE für AAA nutzt, kann der Angreifer einen Neustart von Cisco ISE erzwingen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Verfügbare Cisco-Sicherheitsupdates einspielen.

In Cisco Unified Intelligence Center kann laut NVD ein authentifizierter Angreifer aus der Ferne seine Rechte bis auf Administrator-Niveau für einen begrenzten Funktionsumfang erweitern. Ursache ist eine unzureichende serverseitige Validierung benutzerdefinierter Parameter in API- oder HTTP-Anfragen. Über eine präparierte Anfrage kann ein Angreifer auf Daten ausserhalb des eigenen Berechtigungsbereichs zugreifen, diese verändern oder löschen, einschliesslich potenziell sensibler im System gespeicherter Informationen. CVSS-Basiswert: 7.1 (Hoch).

Eine Schwachstelle in der webbasierten Verwaltungsoberflaeche der Wireless-LAN- Controller-Funktion von Cisco IOS XE erlaubt einem authentifizierten Angreifer mit einem Lobby-Ambassador-Konto eine Command-Injection. Ursache ist eine unzureichende Eingabeprüfung; über praeparierte Eingaben lassen sich beliebige CLI-Befehle mit Privilege Level 15 ausführen. Ausnutzbar nur, wenn der Angreifer die Zugangsdaten eines Lobby-Ambassador-Kontos besitzt; dieses ist nicht standardmässig eingerichtet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Cisco bereitgestellten Updates einspielen.

Eine Schwachstelle in der TWAMP-Server-Funktion (Two-Way Active Measurement Protocol) von Cisco IOS und Cisco IOS XE erlaubt einem nicht authentifizierten, entfernten Angreifer, das betroffene Gerät durch präparierte TWAMP-Kontrollpakete zum Neustart zu bringen und so einen Denial of Service auszulösen. Ursache ist ein Array-Zugriff ausserhalb der Grenzen bei der Verarbeitung solcher Pakete. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

Eine Schwachstelle im DHCP-Snooping-Sicherheitsmerkmal von Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer erlauben, eine Interface-Warteschlange vollständig zu blockieren und damit einen Denial-of-Service-Zustand auszulösen. Ursache ist die fehlerhafte Verarbeitung von DHCP-Request-Paketen; durch Senden solcher Pakete können Pakete in der Warteschlange festhängen, was einen DoS-Zustand für nachgelagerte Geräte verursacht und einen Neustart des Systems erfordert. Die Schwachstelle ist auch mit Unicast- oder Broadcast-DHCP-Paketen auf einem VLAN ohne aktiviertes DHCP-Snooping ausnutzbar. CVSS-Basiswert: 8.6 (Hoch).

Im Wireless Network Control Daemon (wncd) von Cisco IOS XE für Wireless LAN Controller besteht eine Schwachstelle durch fehlerhaftes Speichermanagement. Ein nicht authentifizierter, angrenzender WLAN-Angreifer kann durch eine Serie von IPv6-Netzwerkanfragen eines assoziierten WLAN-Clients den wncd-Prozess dazu bringen, verfügbaren Speicher zu verbrauchen, wodurch das Gerät nicht mehr reagiert. Für die Client-Assoziation muss sich der Angreifer gegebenenfalls zunächst am Netzwerk authentifizieren, ausser bei einem offen konfigurierten Netzwerk. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle in der Cisco-Express-Forwarding-Funktion von Cisco IOS XE Software auf Cisco ASR 903 Aggregation Services Routern mit Route Switch Processor 3 (RSP3C) kann von einem nicht authentifizierten, benachbarten Angreifer zu einem Denial-of-Service ausgenutzt werden. Ursache ist ein fehlerhaftes Speichermanagement bei der Verarbeitung von ARP-Nachrichten. Ein Angreifer kann durch das Senden präparierter ARP-Nachrichten mit hoher Rate über einen Zeitraum Systemressourcen erschöpfen, was einen Neustart des aktiven Route Switch Processor auslöst; ist kein redundanter RSP vorhanden, startet der gesamte Router neu. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle in der Cisco IOS XE Wireless Controller Software erlaubt einem nicht authentifizierten, angrenzenden Angreifer, einen Denial-of-Service-Zustand auf einem betroffenen Gerät herbeizuführen. Ursache ist eine unzureichende Eingabevalidierung von CDP-Nachbarschaftsberichten (Cisco Discovery Protocol) von Access Points, die vom Wireless Controller verarbeitet werden. Ein Angreifer kann dies durch Senden eines präparierten CDP-Pakets an einen Access Point ausnutzen und damit einen unerwarteten Neustart des verwaltenden Wireless Controllers auslösen, was das gesamte Wireless-Netzwerk beeinträchtigt. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle im benutzerdefinierten URL-Parser der Cisco Webex App erlaubt einem nicht authentifizierten, entfernten Angreifer, einen Benutzer zum Download beliebiger Dateien zu verleiten und darüber Befehle auf dessen Host auszuführen. Ursache ist eine unzureichende Eingabeprüfung bei der Verarbeitung von Meeting-Einladungslinks; ein Klick auf einen präparierten Link genügt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Cisco bereitgestellten Aktualisierungen einspielen.

In den Chat-Messaging-Funktionen von Cisco Enterprise Chat and Email (ECE) ermöglicht eine unzureichende Validierung nutzerseitig übergebener Eingaben an Chat-Entry-Points einem nicht authentifizierten, entfernten Angreifer, über präparierte Anfragen einen Denial-of-Service-Zustand auszulösen. Die betroffene Anwendung kann dabei nicht mehr reagieren und sich unter Umständen nicht selbst erholen, sodass ein Administrator die Dienste manuell neu starten muss. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor, eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Eine Schwachstelle in der BGP-Confederation-Implementierung von Cisco IOS XR Software kann einem nicht authentifizierten Angreifer aus der Ferne einen Denial of Service ermöglichen. Ursache ist eine Speicherbeschädigung, die auftritt, wenn ein BGP-Update mit einem AS_CONFED_SEQUENCE-Attribut aus 255 AS-Nummern erzeugt wird; ein erfolgreicher Angriff kann den BGP-Prozess neu starten. Der Angreifer muss dazu einen BGP-Confederation-Speaker im selben autonomen System kontrollieren oder das Netz muss so aufgebaut sein, dass das Attribut auf 255 oder mehr AS-Nummern anwächst. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Cisco-Advisory aktualisieren.

Eine Schwachstelle in der CLI von Cisco IOS XR erlaubt einem authentifizierten, lokalen Angreifer, beliebige Befehle als root auf dem zugrundeliegenden Betriebssystem auszuführen. Ursache ist eine unzureichende Validierung von Benutzerargumenten für bestimmte CLI-Befehle; ein Konto mit geringen Rechten genügt, um über präparierte Befehle Rechte auf root auszuweiten. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

In der IPv4-ACL- und QoS-Funktion von Cisco IOS XR für die Router der Serien ASR 9000, ASR 9902 und ASR 9903 kann ein nicht authentifizierter, entfernter Angreifer durch fehlerhafte IPv4-Pakete einen Line-Card-Reset auslösen. Trifft ein solches Paket auf eine Schnittstelle mit angewandter IPv4-ACL oder QoS-Richtlinie, kommt es zu Netzwerkprozessor-Fehlern und damit zu einem Denial of Service. Beobachtet wurde das Verhalten vorwiegend in L2VPN-Umgebungen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Cisco-Advisory aktualisieren.

Laut NVD besteht in der Layer-3-Multicast-Funktion von Cisco IOS XR Software für Cisco Router der Serien ASR 9000, ASR 9902 und ASR 9903 eine Schwachstelle. Ein nicht authentifizierter Angreifer aus der Ferne kann durch fehlerhafte Verarbeitung fehlformatierter IPv4-Multicast-Pakete, die auf Line Cards mit einer angewandten IPv4-ACL oder QoS-Policy empfangen werden, einen Neustart der Line Card und damit eine Denial-of-Service-Bedingung (DoS) auslösen. Während des Neuladens der Line Card geht der über sie laufende Datenverkehr verloren. CVSS-Basiswert: 8.6 (Hoch).

In der Verarbeitung von Internet Key Exchange Version 2 (IKEv2) von Cisco IOS XR Software besteht laut Cisco eine Schwachstelle durch fehlerhafte Handhabung manipulierter IKEv2-Pakete. Ein nicht authentifizierter Angreifer im Netzwerk kann durch das Senden solcher Pakete das betroffene Gerät daran hindern, Control-Plane-UDP-Pakete zu verarbeiten, was zu einem Denial of Service führt. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: von Cisco bereitgestellte Software-Updates einspielen; Workarounds existieren laut Quelle nicht.

Eine Schwachstelle in der Behandlung bestimmter Pakete, die von einer Line Card an einen Route Processor weitergeleitet werden, betrifft Cisco IOS XR Software Release 7.9.2 und kann einem nicht authentifizierten, angrenzenden Angreifer erlauben, den Kontrollebenen-Datenverkehr zum Erliegen zu bringen. Ursache ist eine fehlerhafte Verarbeitung von Paketen, die an den Route Processor weitergeleitet werden; der Angreifer nutzt dies über Datenverkehr aus, der vom Linux-Stack des Route Processors verarbeitet werden muss. Ein erfolgreicher Angriff führt dazu, dass der Kontrollebenen-Datenverkehr nicht mehr funktioniert, was einen Denial-of-Service-Zustand zur Folge hat. CVSS-Basiswert: 7.4 (Hoch).

Im IPC-Kanal von Cisco Secure Client für Windows erlaubt eine unzureichende Validierung zur Laufzeit geladener Ressourcen einem authentifizierten lokalen Angreifer einen DLL-Hijacking-Angriff, sofern die Secure Firewall Posture Engine (ehemals HostScan) installiert ist. Durch das Senden einer präparierten IPC-Nachricht an einen bestimmten Cisco-Secure-Client-Prozess kann ein Angreifer beliebigen Code mit SYSTEM-Rechten ausführen. Voraussetzung für die Ausnutzung sind gültige Benutzeranmeldedaten auf dem Windows-System. CVSS-Basiswert: 7.1 (Hoch).

Eine Schwachstelle im SNMP-Subsystem von Cisco IOS und Cisco IOS XE erlaubt einem authentifizierten Angreifer aus dem Netzwerk, durch fehlerhafte Verarbeitung von SNMP-Anfragen einen Denial-of-Service-Zustand auszulösen. Betroffen sind SNMP-Versionen 1, 2c und 3; zur Ausnutzung über SNMPv2c oder früher ist ein gültiger Community-String erforderlich, über SNMPv3 gültige Benutzeranmeldedaten. CVSS-Basiswert: 7.7 (Hoch).

Eine Schwachstelle im SNMP-Subsystem von Cisco IOS Software und Cisco IOS XE Software erlaubt einem authentifizierten, entfernten Angreifer, einen Denial-of-Service-Zustand auf einem betroffenen Gerät auszulösen. Ursache ist eine fehlerhafte Fehlerbehandlung beim Parsen von SNMP-Anfragen; ein Angreifer kann dies durch eine präparierte SNMP-Anfrage ausnutzen, wodurch das Gerät unerwartet neu startet. Die Schwachstelle betrifft SNMP-Versionen 1, 2c und 3. Für SNMPv2c oder früher benötigt der Angreifer einen gültigen Read-Write- oder Read-Only-Community-String, für SNMPv3 gültige SNMP-Benutzeranmeldedaten. CVSS-Basiswert: 7.7 (Hoch).

Eine Schwachstelle im SNMP-Subsystem von Cisco IOS Software und Cisco IOS XE Software kann von einem authentifizierten, entfernten Angreifer für einen Denial-of-Service-Zustand ausgenutzt werden. Ursache ist eine fehlerhafte Fehlerbehandlung beim Parsen von SNMP-Anfragen; ein präparierter SNMP-Request kann das betroffene Gerät zu einem unerwarteten Neustart zwingen. Betroffen sind SNMP-Versionen 1, 2c und 3, wobei für v2c und älter eine gültige Community-Zeichenfolge und für v3 gültige SNMP-Benutzeranmeldedaten erforderlich sind. CVSS-Basiswert: 7.7 (Hoch).

Eine Schwachstelle im SNMP-Subsystem von Cisco IOS Software, Cisco IOS XE Software und Cisco IOS XR Software kann einem authentifizierten, entfernten Angreifer einen Denial-of-Service-Zustand auf einem betroffenen Gerät ermöglichen. Ursache ist eine fehlerhafte Fehlerbehandlung beim Parsen von SNMP-Anfragen; bei Cisco IOS und IOS XE kann ein unerwarteter Neustart des Geräts ausgelöst werden, bei Cisco IOS XR ein Neustart des SNMP-Prozesses mit unterbrochener SNMP-Antwort, ohne dass das Gerät selbst neu startet. Betroffen sind SNMP-Version 1, 2c und 3, wobei für die Ausnutzung über SNMP v2c oder älter ein gültiger Community-String und über SNMP v3 gültige Benutzeranmeldedaten erforderlich sind. CVSS-Basiswert: 7.7 (Hoch).

Eine Schwachstelle im SNMP-Subsystem von Cisco IOS und Cisco IOS XE erlaubt einem authentifizierten Angreifer aus dem Netzwerk, durch fehlerhafte Verarbeitung von SNMP-Anfragen einen Denial-of-Service-Zustand auszulösen. Betroffen sind SNMP-Versionen 1, 2c und 3; zur Ausnutzung über SNMPv2c oder früher ist ein gültiger Community-String erforderlich, über SNMPv3 gültige Benutzeranmeldedaten. CVSS-Basiswert: 7.7 (Hoch).

Eine Schwachstelle im SNMP-Subsystem von Cisco IOS Software und Cisco IOS XE Software erlaubt einem authentifizierten, entfernten Angreifer, einen Denial-of-Service-Zustand auf einem betroffenen Gerät auszulösen. Ursache ist eine fehlerhafte Fehlerbehandlung beim Parsen von SNMP-Anfragen; ein Angreifer kann dies durch eine präparierte SNMP-Anfrage ausnutzen, wodurch das Gerät unerwartet neu startet. Die Schwachstelle betrifft SNMP-Versionen 1, 2c und 3. Für SNMPv2c oder früher benötigt der Angreifer einen gültigen Read-Write- oder Read-Only-Community-String, für SNMPv3 gültige SNMP-Benutzeranmeldedaten. CVSS-Basiswert: 7.7 (Hoch).