BDU:2014-00039

Опубликовано: 27 мар. 2013

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость операционной системы Cisco IOS связана с ошибкой управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

до 12.2SG (Cisco IOS)

до 15.0SE (Cisco IOS)

до 15.2S (Cisco IOS)

до 12.2SRE (Cisco IOS)

до 12.2SB (Cisco IOS)

до 12.2SCF (Cisco IOS)

до 12.2(33)SCF4 (Cisco IOS)

до 12.2(55)SE7 (Cisco IOS)

до 12.2(50)SQ5 (Cisco IOS)

до 15.0M (Cisco IOS)

до 12.2(33)SXI11 (Cisco IOS)

до 12.2(33)SXJ5 (Cisco IOS)

до 12.2(50)SY4 (Cisco IOS)

до 12.2(54)XO (Cisco IOS)

до 12.4(25e)JAM (Cisco IOS)

до 12.4MDB (Cisco IOS)

до 12.4(24)YE3e (Cisco IOS)

до 15.0(1)M10 (Cisco IOS)

до 15.1M (Cisco IOS)

до 15.1(4)GC1 (Cisco IOS)

до 15.1(4)M6 (Cisco IOS)

до 15.1(1)SY1 (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS до 12.2SG

Cisco Systems Inc. Cisco IOS до 15.0SE

Cisco Systems Inc. Cisco IOS до 15.2S

Cisco Systems Inc. Cisco IOS до 12.2SRE

Cisco Systems Inc. Cisco IOS до 12.2SB

Cisco Systems Inc. Cisco IOS до 12.2SCF

Cisco Systems Inc. Cisco IOS до 12.2(33)SCF4

Cisco Systems Inc. Cisco IOS до 12.2(55)SE7

Cisco Systems Inc. Cisco IOS до 12.2(50)SQ5

Cisco Systems Inc. Cisco IOS до 15.0M

Cisco Systems Inc. Cisco IOS до 12.2(33)SXI11

Cisco Systems Inc. Cisco IOS до 12.2(33)SXJ5

Cisco Systems Inc. Cisco IOS до 12.2(50)SY4

Cisco Systems Inc. Cisco IOS до 12.2(54)XO

Cisco Systems Inc. Cisco IOS до 12.4(25e)JAM

Cisco Systems Inc. Cisco IOS до 12.4MDB

Cisco Systems Inc. Cisco IOS до 12.4(24)YE3e

Cisco Systems Inc. Cisco IOS до 15.0(1)M10

Cisco Systems Inc. Cisco IOS до 15.1M

Cisco Systems Inc. Cisco IOS до 15.1(4)GC1

Cisco Systems Inc. Cisco IOS до 15.1(4)M6

Cisco Systems Inc. Cisco IOS до 15.1(1)SY1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130327-cce

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 61%

0.00427

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2013-1145

nvd

около 12 лет назад

Memory leak in Cisco IOS 12.2, 12.4, 15.0, and 15.1, when Zone-Based Policy Firewall SIP application layer gateway inspection is enabled, allows remote attackers to cause a denial of service (memory consumption or device reload) via malformed SIP messages, aka Bug ID CSCtl99174.

GHSA-fxgq-2r67-f47j

github

около 3 лет назад