Cisco Systemsin verkkolaitteissa käytetään Cisco IOS -käyttöjärjestelmää. Cert-Fi tiedottaa, että IOS-ohjelmistosta on löytynyt kolme haavoittuvuutta.
Haavoittuvuuksista ensimmäinen liittyy tcp-pakettien käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi aiheuttaa verkkolaitteelle muistivuodon.
Toinen haavoittuvuus liittyy IP-option käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista muun muassa suorittaa järjestelmässä omia komentojaan tai kohdistaakseen siihen palvelunestohyökkäys.
Kolmas haavoittuvuus liittyy tietyllä tavalla muotoillun IPv6 Type 0 Routing header -paketin käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista muun muassa suorittaa järjestelmässä omia komentojaan tai kohdistaakseen siihen palvelunestohyökkäys. Haavoittuvuus koskee verkkolaitteita, joissa on IOS -ohjelmisto ja IPv6-tuki aktivoituna.
Cert-Fi suosittelee päivittämään haavoittuvat verkkolaitteet Ciscon ohjeiden mukaan.