Cisco has patched multiple vulnerabilities discovered during an internal security review of Cisco IOS XE Software. The flaws include improper access control, memory buffer restrictions, resource control, calculations, control flow management, input validation, and special element neutralization, which could be exploited via these weaknesses. The vulnerabilities are specific to Cisco IOS XE Software; the article does not provide specific CVE identifiers, CVSS scores, affected version ranges, fixed versions, or workarounds.
Cisco heeft meerdere kwetsbaarheden verholpen in Cisco IOS XE Software. De kwetsbaarheden zijn intern ontdekt tijdens een uitgebreide beveiligingsreview van Cisco IOS XE Software. De geïdentificeerde problemen betreffen onder andere onjuiste toegangscontrole, onjuiste restricties bij geheugenbufferoperaties, onjuiste resourcecontrole, onjuiste berekeningen, onvoldoende control flow management, onjuiste neutralisatie van speciale elementen en onjuiste inputvalidatie. De kwetsbaarheden kunnen door een aanvaller worden misbruikt via de genoemde zwakheden in toegang, geheugenbeheer, resourcebeheer, berekeningen, control flow, neutralisatie van speciale elementen en inputvalidatie. De kwetsbaarheden zijn specifiek voor Cisco IOS XE Software.