BDU:2015-10507

Опубликовано: 20 июн. 2015

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость подсистемы CMTS операционной системы Cisco IOS с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить данные о MAC-адресах устройств и некоторые сведения о конфигурации сети с помощью специально сформированных IPDR-пакетов

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

12.2SCH (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/viewAlert.x?alertId=39432

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/viewAlert.x?alertId=39432

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4202
CVE

EPSS

Процентиль: 63%

0.00447

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-4202

nvd

больше 10 лет назад

Cisco IOS 12.2SCH on uBR10000 router Cable Modem Termination Systems (CMTS) does not properly restrict access to the IP Detail Record (IPDR) service, which allows remote attackers to obtain potentially sensitive MAC address and network-utilization information via crafted IPDR packets, aka Bug ID CSCua39203.

GHSA-4mf4-pwvw-5252