BDU:2014-00040

Опубликовано: 27 мар. 2013

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость операционной системы Cisco IOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

до 15.2S (Cisco IOS)

до 15.0M (Cisco IOS)

до 12.4(25e)JAM (Cisco IOS)

до 12.4MDB (Cisco IOS)

до 15.0(1)M10 (Cisco IOS)

до 15.1(4)GC1 (Cisco IOS)

до 15.1(4)M6 (Cisco IOS)

до 15.1(1)SY1 (Cisco IOS)

до 12.3(8)JK1 (Cisco IOS)

до 12.4(24)MDB13 (Cisco IOS)

до 15.1S (Cisco IOS)

до 15.0(1)SY4 (Cisco IOS)

до 15.1(3)S5 (Cisco IOS)

до 15.4T (Cisco IOS)

до 15.2(2)JA (Cisco IOS)

до 15.2(4)M3 (Cisco IOS)

до 15.2(4)S2 (Cisco IOS)

до 15.2(2)SA (Cisco IOS)

до 15.2(1)T4 (Cisco IOS)

до 15.3(1)T1 (Cisco IOS)

до 15.3(2)T (Cisco IOS)

до 15.2(2)T3 (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS до 15.2S

Cisco Systems Inc. Cisco IOS до 15.0M

Cisco Systems Inc. Cisco IOS до 12.4(25e)JAM

Cisco Systems Inc. Cisco IOS до 12.4MDB

Cisco Systems Inc. Cisco IOS до 15.0(1)M10

Cisco Systems Inc. Cisco IOS до 15.1(4)GC1

Cisco Systems Inc. Cisco IOS до 15.1(4)M6

Cisco Systems Inc. Cisco IOS до 15.1(1)SY1

Cisco Systems Inc. Cisco IOS до 12.3(8)JK1

Cisco Systems Inc. Cisco IOS до 12.4(24)MDB13

Cisco Systems Inc. Cisco IOS до 15.1S

Cisco Systems Inc. Cisco IOS до 15.0(1)SY4

Cisco Systems Inc. Cisco IOS до 15.1(3)S5

Cisco Systems Inc. Cisco IOS до 15.4T

Cisco Systems Inc. Cisco IOS до 15.2(2)JA

Cisco Systems Inc. Cisco IOS до 15.2(4)M3

Cisco Systems Inc. Cisco IOS до 15.2(4)S2

Cisco Systems Inc. Cisco IOS до 15.2(2)SA

Cisco Systems Inc. Cisco IOS до 15.2(1)T4

Cisco Systems Inc. Cisco IOS до 15.3(1)T1

Cisco Systems Inc. Cisco IOS до 15.3(2)T

Cisco Systems Inc. Cisco IOS до 15.2(2)T3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130327-pt

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 61%

0.00427

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2013-1147

nvd

около 12 лет назад

The Protocol Translation (PT) functionality in Cisco IOS 12.3 through 12.4 and 15.0 through 15.3, when one-step port-23 translation or a Telnet-to-PAD ruleset is configured, does not properly validate TCP connection information, which allows remote attackers to cause a denial of service (device reload) via an attempted connection to a PT resource, aka Bug ID CSCtz35999.

GHSA-4p29-f3rw-9cmg

github

около 3 лет назад