BDU:2015-00175

Опубликовано: 27 мар. 2014

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость в модуле TCP Input для Cisco IOS, при использовании NAT, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти или перезагрузку устройства), используя специально сформированные TCP-пакеты.

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

от 12.0 до 12.4 включительно (Cisco IOS)

от 15.0 до 15.4 включительно (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-nat

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%

0.01117

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2014-2109

nvd

больше 11 лет назад

The TCP Input module in Cisco IOS 12.2 through 12.4 and 15.0 through 15.4, when NAT is used, allows remote attackers to cause a denial of service (memory consumption or device reload) via crafted TCP packets, aka Bug IDs CSCuh33843 and CSCuj41494.

GHSA-6p6v-7hf9-h7jf

github

около 3 лет назад

BDU:2014-00045

fstec