BDU:2019-01541

Опубликовано: 27 мар. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость веб-интерфейса операционной системы Cisco IOS XE связана с ошибками конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации используя специально сформированный запрос

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

16.5.1 (Cisco IOS XE)

3.2.0JA (Cisco IOS XE)

16.3.1a (Cisco IOS XE)

16.5.1a (Cisco IOS XE)

16.3.2 (Cisco IOS XE)

16.3.3 (Cisco IOS XE)

16.3.4 (Cisco IOS XE)

16.3.5 (Cisco IOS XE)

16.3.5b (Cisco IOS XE)

16.4.1 (Cisco IOS XE)

16.6.1 (Cisco IOS XE)

16.7.1b (Cisco IOS XE)

16.4.3 (Cisco IOS XE)

16.3.6 (Cisco IOS XE)

16.4.2 (Cisco IOS XE)

16.5.1b (Cisco IOS XE)

16.5.2 (Cisco IOS XE)

16.5.3 (Cisco IOS XE)

16.6.2 (Cisco IOS XE)

16.6.3 (Cisco IOS XE)

16.7.1 (Cisco IOS XE)

16.7.1a (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE 16.5.1

Cisco Systems Inc. Cisco IOS XE 3.2.0JA

Cisco Systems Inc. Cisco IOS XE 16.3.1a

Cisco Systems Inc. Cisco IOS XE 16.5.1a

Cisco Systems Inc. Cisco IOS XE 16.3.2

Cisco Systems Inc. Cisco IOS XE 16.3.3

Cisco Systems Inc. Cisco IOS XE 16.3.4

Cisco Systems Inc. Cisco IOS XE 16.3.5

Cisco Systems Inc. Cisco IOS XE 16.3.5b

Cisco Systems Inc. Cisco IOS XE 16.4.1

Cisco Systems Inc. Cisco IOS XE 16.6.1

Cisco Systems Inc. Cisco IOS XE 16.7.1b

Cisco Systems Inc. Cisco IOS XE 16.4.3

Cisco Systems Inc. Cisco IOS XE 16.3.6

Cisco Systems Inc. Cisco IOS XE 16.4.2

Cisco Systems Inc. Cisco IOS XE 16.5.1b

Cisco Systems Inc. Cisco IOS XE 16.5.2

Cisco Systems Inc. Cisco IOS XE 16.5.3

Cisco Systems Inc. Cisco IOS XE 16.6.2

Cisco Systems Inc. Cisco IOS XE 16.6.3

Cisco Systems Inc. Cisco IOS XE 16.7.1

Cisco Systems Inc. Cisco IOS XE 16.7.1a

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-xeid

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1742
CVE

EPSS

Процентиль: 76%

0.00969

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-1742

CVSS3: 5.3

nvd

почти 7 лет назад

A vulnerability in the web UI of Cisco IOS XE Software could allow an unauthenticated, remote attacker to access sensitive configuration information. The vulnerability is due to improper access control to files within the web UI. An attacker could exploit this vulnerability by sending a malicious request to an affected device. A successful exploit could allow the attacker to gain access to sensitive configuration information.

GHSA-ccxx-8mwm-gh8r