BDU:2015-09852

Опубликовано: 11 мар. 2015

Источник: fstec

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость компонента Context Directory Agent (CDA) позволяет удаленному злоумышленнику модифицировать кэш устройства при помощи специально сформированных пакетов протокола RADIUS

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Intrusion Prevention System

Версия ПО

7.2.281.29e4 (Cisco Intrusion Prevention System)

7.2.282.29e4 (Cisco Intrusion Prevention System)

7.3.282.29e4 (Cisco Intrusion Prevention System)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, представленные в уведомлении безопасности:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150311-ips

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0654

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0654
CVE

EPSS

Процентиль: 54%

0.00309

Низкий

7.1 High

CVSS2

Связанные уязвимости

CVE-2015-0654

nvd

почти 11 лет назад

Race condition in the TLS implementation in MainApp in the management interface in Cisco Intrusion Prevention System (IPS) Software before 7.3(3)E4 allows remote attackers to cause a denial of service (process hang) by establishing many HTTPS sessions, aka Bug ID CSCuq40652.

GHSA-f86g-x5mj-qg95