DLSW Exploit

Уязвимость раскрытия информации в Cisco DLSw

В реализации DLSw от Cisco есть ошибка, затрагивающая ветки 12.x и 15.x, которая позволяет неаутентифицированному удаленному злоумышленнику получать частичное содержимое пакетов, проходящих через маршрутизатор Cisco с настроенным и активным DLSw.

Уязвимость обнаружена:

- Tate Hansen - John McLeod

Kyle Rainey создал лабораторный стенд для воспроизведения уязвимости и помощи в тестировании

CVE-2014-7992

Дата раскрытия: 17 ноября 2014 года.