IOS and IOS XE Software

Die Schwachstelle steckt in der Autonomic-Networking-Funktion von Cisco IOS Software und Cisco IOS XE Software, also den Betriebssystemen vieler Cisco-Netzwerkgeräte. Autonomic Networking dient dazu, Geräte automatisiert und ohne manuelle Konfiguration in einen Verbund einzubinden. Ein Angreifer kann diesen Mechanismus missbrauchen, um die als autonome Knoten arbeitenden Geräte zum Neustart zu zwingen und damit einen Denial-of-Service auszulösen – die betroffenen Systeme fallen wiederholt aus und stehen nicht mehr zuverlässig zur Verfügung. Der Angriff erfordert weder gültige Zugangsdaten noch eine Anmeldung. Allerdings muss sich der Angreifer im selben Netzsegment befinden, also benachbart zum Zielgerät; aus dem Internet allein lässt sich die Lücke nicht erreichen. Da es sich um Netzwerkinfrastruktur handelt, kann ein erzwungener Ausfall die Verfügbarkeit des über die betroffenen Geräte laufenden Datenverkehrs unmittelbar beeinträchtigen.