BDU:2015-00123

Опубликовано: 27 мар. 2014

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость в функции SSL VPN (т. н. WebVPN) в Cisco IOS позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти), используя специально сформированные HTTP-запросы.

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

от 15.1 до 15.4 включительно (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS от 15.1 до 15.4 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-ios-sslvpn

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 61%

0.00417

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2014-2112

nvd

больше 11 лет назад

The SSL VPN (aka WebVPN) feature in Cisco IOS 15.1 through 15.4 allows remote attackers to cause a denial of service (memory consumption) via crafted HTTP requests, aka Bug ID CSCuf51357.

GHSA-8gr9-f6w2-pprx

github