BDU:2016-00716

Опубликовано: 07 фев. 2016

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сетевой операционной системы NX-OS связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (перезагрузка устройства) при помощи IPv4 ICMP-пакета с опцией IP Record Route

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

до 11.0(1c) (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление операционной системы до версии 11.0(1с)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160203-n9knci

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6398
CVE

EPSS

Процентиль: 69%

0.00607

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2015-6398

CVSS3: 7.5

nvd

около 10 лет назад

Cisco Nexus 9000 Application Centric Infrastructure (ACI) Mode switches with software before 11.0(1c) allow remote attackers to cause a denial of service (device reload) via an IPv4 ICMP packet with the IP Record Route option, aka Bug ID CSCuq57512.

GHSA-9xp8-gfgp-2mp7