BDU:2015-00164

Опубликовано: 27 мар. 2014

Источник: fstec

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость в Cisco IOS - при использовании с Kailash FPGA (программируемой пользователем вентильной матрицей) на устройствах RSP720-3C-10GE и RSP720-3CXL-10GE - позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (сбой в работе маршрутного переключателя) при помощи специально сформированных IP-пакетов.

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

от 15.0 до 15.3 включительно (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-RSP72010GE

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%

0.00399

Низкий

7.1 High

CVSS2

Связанные уязвимости

CVE-2014-2107

nvd

больше 11 лет назад

Cisco IOS 12.2 and 15.0 through 15.3, when used with the Kailash FPGA before 2.6 on RSP720-3C-10GE and RSP720-3CXL-10GE devices, allows remote attackers to cause a denial of service (route switch processor outage) via crafted IP packets, aka Bug ID CSCug84789.

GHSA-w25r-g22w-g65r