BDU:2019-01374

Опубликовано: 27 мар. 2019

Источник: fstec

CVSS3: 6.8

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость реализации протокола маршрутизации Performance Routing Version 3 (PfRv3) операционной системы Cisco IOS XE существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате отправки специально созданных пакетов на уязвимое устройство

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

16.5.1 (Cisco IOS XE)

3.2.0JA (Cisco IOS XE)

16.5.1a (Cisco IOS XE)

16.3.2 (Cisco IOS XE)

16.3.3 (Cisco IOS XE)

16.3.4 (Cisco IOS XE)

16.3.5 (Cisco IOS XE)

16.3.5b (Cisco IOS XE)

16.4.1 (Cisco IOS XE)

16.6.1 (Cisco IOS XE)

16.7.1b (Cisco IOS XE)

16.4.3 (Cisco IOS XE)

3.16.4aS (Cisco IOS XE)

3.16.4bS (Cisco IOS XE)

3.16.4gS (Cisco IOS XE)

3.16.5S (Cisco IOS XE)

3.16.4cS (Cisco IOS XE)

3.16.4dS (Cisco IOS XE)

3.16.4eS (Cisco IOS XE)

3.16.6S (Cisco IOS XE)

3.16.5aS (Cisco IOS XE)

3.16.5bS (Cisco IOS XE)

3.16.7S (Cisco IOS XE)

3.16.6bS (Cisco IOS XE)

3.16.7aS (Cisco IOS XE)

3.16.7bS (Cisco IOS XE)

16.3.6 (Cisco IOS XE)

16.4.2 (Cisco IOS XE)

16.5.1b (Cisco IOS XE)

16.5.2 (Cisco IOS XE)

16.5.3 (Cisco IOS XE)

16.6.2 (Cisco IOS XE)

16.6.3 (Cisco IOS XE)

16.7.1 (Cisco IOS XE)

16.7.1a (Cisco IOS XE)

16.8.1 (Cisco IOS XE)

16.8.1s (Cisco IOS XE)

3.16.4S (Cisco IOS XE)

16.8.1b (Cisco IOS XE)

16.8.1a (Cisco IOS XE)

16.8.1c (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-pfrv3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1760
CVE

EPSS

Процентиль: 59%

0.00374

Низкий

6.8 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2019-1760

CVSS3: 6.8

nvd

почти 7 лет назад

A vulnerability in Performance Routing Version 3 (PfRv3) of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the affected device to reload. The vulnerability is due to the processing of malformed smart probe packets. An attacker could exploit this vulnerability by sending specially crafted smart probe packets at the affected device. A successful exploit could allow the attacker to reload the device, resulting in a denial of service (DoS) attack on an affected system.

GHSA-7p5m-79w6-6wjq

CVSS3: 5.9

github

больше 3 лет назад