BDU:2017-01320

Опубликовано: 04 нояб. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость кода языка операций TL1 операционной системы Cisco IOS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать перезагрузку устройства

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

3.17.0s (Cisco IOS)

3.17.1s (Cisco IOS)

3.17.2s (Cisco IOS)

3.18.0s (Cisco IOS)

3.18.1s (Cisco IOS)

3.17S (Cisco IOS)

3.18S (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161102-tl1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.03452

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-6441

CVSS3: 9.8

nvd

больше 9 лет назад

A vulnerability in the Transaction Language 1 (TL1) code of Cisco ASR 900 Series routers could allow an unauthenticated, remote attacker to cause a reload of, or remotely execute code on, the affected system. This vulnerability affects Cisco ASR 900 Series Aggregation Services Routers (ASR902, ASR903, and ASR907) that are running the following releases of Cisco IOS XE Software: 3.17.0S 3.17.1S 3.17.2S 3.18.0S 3.18.1S. More Information: CSCuy15175. Known Affected Releases: 15.6(1)S 15.6(2)S. Known Fixed Releases: 15.6(1)S2.12 15.6(1.17)S0.41 15.6(1.17)SP 15.6(2)SP 16.4(0.183) 16.5(0.10).

GHSA-g5ff-5f8x-677m