BDU:2018-01171

Опубликовано: 26 сент. 2018

Источник: fstec

CVSS3: 6.7

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость функционала проверки файлов образов операционной системы Cisco IOS XE вызвана ошибками при проверке цифровой подписи файлов, загружаемых на устройство. Эксплуатация уязвимости может позволить нарушителю установить вредоносное программное обеспечение на уязвимое устройство

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

16.5.1 (Cisco IOS XE)

16.1.1 (Cisco IOS XE)

16.1.2 (Cisco IOS XE)

16.1.3 (Cisco IOS XE)

16.3.1a (Cisco IOS XE)

16.5.1a (Cisco IOS XE)

16.2.1 (Cisco IOS XE)

16.2.2 (Cisco IOS XE)

16.3.1 (Cisco IOS XE)

16.3.2 (Cisco IOS XE)

16.3.3 (Cisco IOS XE)

16.3.4 (Cisco IOS XE)

16.3.5 (Cisco IOS XE)

16.3.5b (Cisco IOS XE)

16.4.1 (Cisco IOS XE)

16.6.1 (Cisco IOS XE)

16.7.1b (Cisco IOS XE)

16.4.3 (Cisco IOS XE)

16.9.1h (Cisco IOS XE)

16.4.2 (Cisco IOS XE)

16.5.1b (Cisco IOS XE)

16.5.2 (Cisco IOS XE)

16.6.2 (Cisco IOS XE)

16.6.3 (Cisco IOS XE)

16.7.1 (Cisco IOS XE)

16.7.1a (Cisco IOS XE)

16.9.1b (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE 16.5.1

Cisco Systems Inc. Cisco IOS XE 16.1.1

Cisco Systems Inc. Cisco IOS XE 16.1.2

Cisco Systems Inc. Cisco IOS XE 16.1.3

Cisco Systems Inc. Cisco IOS XE 16.3.1a

Cisco Systems Inc. Cisco IOS XE 16.5.1a

Cisco Systems Inc. Cisco IOS XE 16.2.1

Cisco Systems Inc. Cisco IOS XE 16.2.2

Cisco Systems Inc. Cisco IOS XE 16.3.1

Cisco Systems Inc. Cisco IOS XE 16.3.2

Cisco Systems Inc. Cisco IOS XE 16.3.3

Cisco Systems Inc. Cisco IOS XE 16.3.4

Cisco Systems Inc. Cisco IOS XE 16.3.5

Cisco Systems Inc. Cisco IOS XE 16.3.5b

Cisco Systems Inc. Cisco IOS XE 16.4.1

Cisco Systems Inc. Cisco IOS XE 16.6.1

Cisco Systems Inc. Cisco IOS XE 16.7.1b

Cisco Systems Inc. Cisco IOS XE 16.4.3

Cisco Systems Inc. Cisco IOS XE 16.9.1h

Cisco Systems Inc. Cisco IOS XE 16.4.2

Cisco Systems Inc. Cisco IOS XE 16.5.1b

Cisco Systems Inc. Cisco IOS XE 16.5.2

Cisco Systems Inc. Cisco IOS XE 16.6.2

Cisco Systems Inc. Cisco IOS XE 16.6.3

Cisco Systems Inc. Cisco IOS XE 16.7.1

Cisco Systems Inc. Cisco IOS XE 16.7.1a

Cisco Systems Inc. Cisco IOS XE 16.9.1b

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180926-digsig

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 9%

0.00032

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2018-15374

CVSS3: 6.7

nvd

больше 7 лет назад

A vulnerability in the Image Verification feature of Cisco IOS XE Software could allow an authenticated, local attacker to install a malicious software image or file on an affected device. The vulnerability is due to the affected software improperly verifying digital signatures for software images and files that are uploaded to a device. An attacker could exploit this vulnerability by uploading a malicious software image or file to an affected device. A successful exploit could allow the attacker to bypass digital signature verification checks for software images and files and install a malicious software image or file on the affected device.

GHSA-hmgr-779r-qfww

CVSS3: 6.7

github

больше 3 лет назад

EPSS

Процентиль: 9%

0.00032

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2