BDU:2015-10508

Опубликовано: 23 июн. 2015

Источник: fstec

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость модуля PRE операционной системы Cisco IOS вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально сформированных MPLS 6VPE-пакетов

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

12.2SCH (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/viewAlert.x?alertId=39439

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/viewAlert.x?alertId=39439

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4203
CVE

EPSS

Процентиль: 71%

0.0066

Низкий

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2015-4203

nvd

больше 10 лет назад

Race condition in Cisco IOS 12.2SCH in the Performance Routing Engine (PRE) module on uBR10000 devices, when NetFlow and an MPLS IPv6 VPN are configured, allows remote attackers to cause a denial of service (PXF process crash) by sending malformed MPLS 6VPE packets quickly, aka Bug ID CSCud83396.

GHSA-mfgx-5384-69g8