BDU:2017-00948

Опубликовано: 07 апр. 2017

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость службы Google-defined для вызова удаленных процедур операционной системы Cisco IOS связана с утечкой системной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийный сбой в работе службы управления событиями

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

6.1.1 (Cisco IOS)

6.2.1 (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-ios

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 62%

0.00435

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2017-6599

CVSS3: 5.3

nvd

почти 9 лет назад

A vulnerability in Google-defined remote procedure call (gRPC) handling in Cisco IOS XR Software could allow an unauthenticated, remote attacker to cause the Event Management Service daemon (emsd) to crash due to a system memory leak, resulting in a denial of service (DoS) condition. This vulnerability affects Cisco IOS XR Software with gRPC enabled. More Information: CSCvb14433. Known Affected Releases: 6.1.1.BASE 6.2.1.BASE. Known Fixed Releases: 6.2.1.22i.MGBL 6.1.22.9i.MGBL 6.1.21.12i.MGBL 6.1.2.13i.MGBL.

GHSA-rfg9-w7rm-553m