Vulnerabilidad de denegación de servicio de intercambio de claves de Internet del software Cisco IOS e IOS XE
Una vulnerabilidad en el módulo Internet Key Exchange versión 2 (IKEv2) del software Cisco IOS y el software Cisco IOS XE podría permitir que un atacante remoto no autenticado provoque una alta utilización de la CPU, mensajes de seguimiento o una recarga de un dispositivo afectado que conduzca a una denegación condición de servicio (DoS). La vulnerabilidad se debe a cómo un dispositivo afectado procesa ciertos paquetes IKEv2. Un atacante podría explotar esta vulnerabilidad enviando paquetes IKEv2 específicos a un dispositivo afectado para ser Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-ike?vs_f= Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20IOS%20and%20IOS%20XE%20Software%20Internet%20Key%20Exchange%20Denial%20of%20Service%20Vulnerability&vs_k=1
Source link
