Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-11577

Опубликовано: 12 июн. 2015
Источник: fstec
CVSS2: 5
EPSS Низкий

Описание

Уязвимость реализации banner сетевой операционной системы NX-OS связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем манипулирования запросами на установление Telnet-сессии

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

4.1(2)E1(1f) (NX-OS)
5.2(1)SV3(2.1) (NX-OS)
6.0(2)N2(2) (NX-OS)
6.2(11) (NX-OS)
6.2(12) (NX-OS)
7.0(3) (NX-OS)
7.2(0)ZN(99.67) (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Рекомендации по устранению будут доступны по адресу:
http://tools.cisco.com/security/center/viewAlert.x?alertId=39280

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%
0.01246
Низкий

5 Medium

CVSS2

Связанные уязвимости

nvd
больше 10 лет назад

The banner (aka MOTD) implementation in Cisco NX-OS 4.1(2)E1(1f) on Nexus 4000 devices, 5.2(1)SV3(2.1) on Nexus 1000V devices, 6.0(2)N2(2) on Nexus 5000 devices, 6.2(11) on MDS 9000 devices, 6.2(12) on Nexus 7000 devices, 7.0(3) on Nexus 9000 devices, and 7.2(0)ZN(99.67) on Nexus 3000 devices allows remote attackers to cause a denial of service (login process reset) via an unspecified terminal-session request during TELNET session setup, aka Bug IDs CSCuo10554, CSCuu75466, CSCuu75471, CSCuu75484, CSCuu75498, CSCuu77170, and CSCuu77182.

github
больше 3 лет назад

The banner (aka MOTD) implementation in Cisco NX-OS 4.1(2)E1(1f) on Nexus 4000 devices, 5.2(1)SV3(2.1) on Nexus 1000V devices, 6.0(2)N2(2) on Nexus 5000 devices, 6.2(11) on MDS 9000 devices, 6.2(12) on Nexus 7000 devices, 7.0(3) on Nexus 9000 devices, and 7.2(0)ZN(99.67) on Nexus 3000 devices allows remote attackers to cause a denial of service (login process reset) via an unspecified terminal-session request during TELNET session setup, aka Bug IDs CSCuo10554, CSCuu75466, CSCuu75471, CSCuu75484, CSCuu75498, CSCuu77170, and CSCuu77182.

EPSS

Процентиль: 79%
0.01246
Низкий

5 Medium

CVSS2