BDU:2017-01849

Опубликовано: 26 июл. 2017

Источник: fstec

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость компонента Autonomic Networking операционных систем Cisco IOS и Cisco IOS XE связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании (перезагрузка автономных узлов системы)

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Cisco IOS XE

Версия ПО

3.17.0s (Cisco IOS)

3.17.1s (Cisco IOS)

3.18.0s (Cisco IOS)

3.18.1s (Cisco IOS)

15.2(3)e (Cisco IOS XE)

15.2(3)e1 (Cisco IOS XE)

15.2(3)e2 (Cisco IOS XE)

15.2(3)e3 (Cisco IOS XE)

15.2(3)e4 (Cisco IOS XE)

15.2(3)e5 (Cisco IOS XE)

15.2(3a)e (Cisco IOS XE)

15.2(3a)e1 (Cisco IOS XE)

15.2(3m)e2 (Cisco IOS XE)

15.2(3m)e3 (Cisco IOS XE)

15.2(3m)e6 (Cisco IOS XE)

15.2(3m)e8 (Cisco IOS XE)

15.2(4)e (Cisco IOS XE)

15.2(4)e1 (Cisco IOS XE)

15.2(4)e2 (Cisco IOS XE)

15.2(4)e3 (Cisco IOS XE)

15.2(5)e (Cisco IOS XE)

15.2(5)e1 (Cisco IOS XE)

15.2(5a)e (Cisco IOS XE)

15.2(5b)e (Cisco IOS XE)

15.3(3)s (Cisco IOS XE)

15.3(3)s1 (Cisco IOS XE)

15.3(3)s1a (Cisco IOS XE)

15.3(3)s2 (Cisco IOS XE)

15.3(3)s3 (Cisco IOS XE)

15.3(3)s4 (Cisco IOS XE)

15.3(3)s5 (Cisco IOS XE)

15.3(3)s6 (Cisco IOS XE)

15.3(3)s7 (Cisco IOS XE)

15.3(3)s8 (Cisco IOS XE)

15.3(3)s8a (Cisco IOS XE)

15.3(3)s9 (Cisco IOS XE)

15.3(3)s10 (Cisco IOS XE)

15.4(1)s (Cisco IOS XE)

15.4(1)s1 (Cisco IOS XE)

15.4(1)s2 (Cisco IOS XE)

15.4(1)s3 (Cisco IOS XE)

15.4(1)s4 (Cisco IOS XE)

15.4(2)s (Cisco IOS XE)

15.4(2)s1 (Cisco IOS XE)

15.4(2)s2 (Cisco IOS XE)

15.4(2)s3 (Cisco IOS XE)

15.4(2)s4 (Cisco IOS XE)

15.4(3)s (Cisco IOS XE)

15.4(3)s1 (Cisco IOS XE)

15.4(3)s2 (Cisco IOS XE)

15.4(3)s3 (Cisco IOS XE)

15.4(3)s4 (Cisco IOS XE)

15.4(3)s5 (Cisco IOS XE)

15.4(3)s5a (Cisco IOS XE)

15.4(3)s6 (Cisco IOS XE)

15.4(3)s6a (Cisco IOS XE)

15.4(3)s6b (Cisco IOS XE)

15.4(3)s7 (Cisco IOS XE)

15.4(3)s7a (Cisco IOS XE)

15.4(3)s8 (Cisco IOS XE)

15.5(1)s (Cisco IOS XE)

15.5(1)s1 (Cisco IOS XE)

15.5(1)s2 (Cisco IOS XE)

15.5(1)s3 (Cisco IOS XE)

15.5(1)s4 (Cisco IOS XE)

15.5(2)s (Cisco IOS XE)

15.5(2)s1 (Cisco IOS XE)

15.5(2)s2 (Cisco IOS XE)

15.5(2)s3 (Cisco IOS XE)

15.5(2)s4 (Cisco IOS XE)

15.5(3)s (Cisco IOS XE)

15.5(3)s0a (Cisco IOS XE)

15.5(3)s1 (Cisco IOS XE)

15.5(3)s1a (Cisco IOS XE)

15.5(3)s2 (Cisco IOS XE)

15.5(3)s2a (Cisco IOS XE)

15.5(3)s2b (Cisco IOS XE)

15.5(3)s3 (Cisco IOS XE)

15.5(3)s3a (Cisco IOS XE)

15.5(3)s4 (Cisco IOS XE)

15.5(3)s4a (Cisco IOS XE)

15.5(3)s4b (Cisco IOS XE)

15.5(3)s4d (Cisco IOS XE)

15.5(3)s5 (Cisco IOS XE)

15.5(3)sn (Cisco IOS XE)

15.6(1)s (Cisco IOS XE)

15.6(1)s1 (Cisco IOS XE)

15.6(1)s1a (Cisco IOS XE)

15.6(1)s2 (Cisco IOS XE)

15.6(1)s3 (Cisco IOS XE)

15.6(1)s4 (Cisco IOS XE)

15.6(1)t (Cisco IOS XE)

15.6(1)t0a (Cisco IOS XE)

15.6(1)t1 (Cisco IOS XE)

15.6(1)t2 (Cisco IOS XE)

15.6(2)s (Cisco IOS XE)

15.6(2)s0a (Cisco IOS XE)

15.6(2)s1 (Cisco IOS XE)

15.6(2)s2 (Cisco IOS XE)

15.6(2)s3 (Cisco IOS XE)

15.6(2)s4 (Cisco IOS XE)

15.6(2)sn (Cisco IOS XE)

15.6(2)sp (Cisco IOS XE)

15.6(2)sp1 (Cisco IOS XE)

15.6(2)sp1b (Cisco IOS XE)

15.6(2)sp1c (Cisco IOS XE)

15.6(2)sp2 (Cisco IOS XE)

15.6(2)sp2a (Cisco IOS XE)

15.6(2)sp3 (Cisco IOS XE)

15.6(2)t (Cisco IOS XE)

15.6(2)t1 (Cisco IOS XE)

15.6(2)t2 (Cisco IOS XE)

15.6(2)t3 (Cisco IOS XE)

15.6(3)m (Cisco IOS XE)

15.6(3)m0a (Cisco IOS XE)

15.6(3)m1 (Cisco IOS XE)

15.6(3)m1b (Cisco IOS XE)

15.6(3)m2 (Cisco IOS XE)

15.6(3)m2a (Cisco IOS XE)

15.6(3)m3 (Cisco IOS XE)

15.7(3)m (Cisco IOS XE)

3.7.0e (Cisco IOS)

3.7.1e (Cisco IOS)

3.7.3e (Cisco IOS)

3.8.0e (Cisco IOS)

3.8.0ex (Cisco IOS)

3.8.1e (Cisco IOS)

3.8.2e (Cisco IOS)

3.8.3e (Cisco IOS)

3.9.0e (Cisco IOS)

3.9.1e (Cisco IOS)

3.16.0s (Cisco IOS)

3.16.1as (Cisco IOS)

3.16.2as (Cisco IOS)

3.16.2s (Cisco IOS)

3.16.3as (Cisco IOS)

3.16.3s (Cisco IOS)

3.16.4as (Cisco IOS)

3.16.4ds (Cisco IOS)

3.16.4s (Cisco IOS)

3.16.6s (Cisco IOS)

3.17.1as (Cisco IOS)

3.17.3s (Cisco IOS)

3.17.4s (Cisco IOS)

3.18.0as (Cisco IOS)

3.18.0sp (Cisco IOS)

3.18.1bsp (Cisco IOS)

3.18.1sp (Cisco IOS)

3.18.2asp (Cisco IOS)

3.18.2s (Cisco IOS)

3.18.2sp (Cisco IOS)

3.18.3s (Cisco IOS)

3.18.3sp (Cisco IOS)

16.6.1 (Cisco IOS)

3.10.4S (Cisco IOS)

3.10.8S (Cisco IOS)

3.10.8aS (Cisco IOS)

3.11.3S (Cisco IOS)

3.11.4S (Cisco IOS)

3.12.0S (Cisco IOS)

3.12.1S (Cisco IOS)

3.12.2S (Cisco IOS)

3.12.3S (Cisco IOS)

3.12.0aS (Cisco IOS)

3.12.4S (Cisco IOS)

3.13.0S (Cisco IOS)

3.13.1S (Cisco IOS)

3.13.2S (Cisco IOS)

3.13.4S (Cisco IOS)

3.13.5S (Cisco IOS)

3.13.2aS (Cisco IOS)

3.13.5aS (Cisco IOS)

3.13.6S (Cisco IOS)

3.13.6aS (Cisco IOS)

3.13.7aS (Cisco IOS)

3.13.8S (Cisco IOS)

3.14.0S (Cisco IOS)

3.14.1S (Cisco IOS)

3.14.2S (Cisco IOS)

3.14.3S (Cisco IOS)

3.14.4S (Cisco IOS)

3.15.0S (Cisco IOS)

3.15.1S (Cisco IOS)

3.15.2S (Cisco IOS)

3.15.3S (Cisco IOS)

3.15.4S (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Возможные меры по устранению уязвимости

Ограничение доступа к стройству до выхода обновления, сведения о котором будут доступны по адресу https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170726-anidos

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-6663
CVE
http://www.securitytracker.com/id/1038999
Security Tracker
http://www.securityfocus.com/bid/99973
BID

EPSS

Процентиль: 85%

0.02321

Низкий

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2017-6663

CVSS3: 6.5

nvd

больше 8 лет назад

A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in a denial of service (DoS) condition. More Information: CSCvd88936. Known Affected Releases: Denali-16.2.1 Denali-16.3.1.

GHSA-3h3r-w377-6ffg