BDU:2019-03435

Опубликовано: 25 сент. 2019

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола идентификации Ident операционных систем Cisco IOS и Cisco IOS XE связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать перезагрузку уязвимого устройства

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Cisco IOS XE

Версия ПО

12.2 (Cisco IOS)

15.3s (Cisco IOS)

16.2 (Cisco IOS XE)

3.9S (Cisco IOS XE)

3.3XO (Cisco IOS XE)

16.3 (Cisco IOS XE)

3.10S (Cisco IOS XE)

3.15S (Cisco IOS XE)

3.16S (Cisco IOS XE)

3.17S (Cisco IOS XE)

3.2SG (Cisco IOS XE)

16.4 (Cisco IOS XE)

16.5 (Cisco IOS XE)

16.6 (Cisco IOS XE)

16.7 (Cisco IOS XE)

16.8 (Cisco IOS XE)

16.9 (Cisco IOS XE)

17.2 (Cisco IOS XE)

17.3 (Cisco IOS XE)

17.4 (Cisco IOS XE)

17.5 (Cisco IOS XE)

17.6 (Cisco IOS XE)

3.7S (Cisco IOS XE)

3.8S (Cisco IOS XE)

3.11S (Cisco IOS XE)

3.12S (Cisco IOS XE)

3.13S (Cisco IOS XE)

3.6E (Cisco IOS XE)

3.14S (Cisco IOS XE)

3.18S (Cisco IOS XE)

3.18SP (Cisco IOS XE)

12.1 (Cisco IOS)

12.1XI (Cisco IOS)

12.0S (Cisco IOS)

12.2B (Cisco IOS)

12.2S (Cisco IOS)

12.2XA (Cisco IOS)

12.2XB (Cisco IOS)

12.2XG (Cisco IOS)

12.2XL (Cisco IOS)

12.2XN (Cisco IOS)

12.2YD (Cisco IOS)

12.0 (Cisco IOS)

12.0XE (Cisco IOS)

12.0XK (Cisco IOS)

12.1E (Cisco IOS)

12.1XM (Cisco IOS)

12.1YB (Cisco IOS)

12.2DD (Cisco IOS)

12.2XK (Cisco IOS)

12.0T (Cisco IOS)

12.1T (Cisco IOS)

12.1EX (Cisco IOS)

12.1EA (Cisco IOS)

12.0SZ (Cisco IOS)

12.2BW (Cisco IOS)

12.2DX (Cisco IOS)

12.2MC (Cisco IOS)

12.2MX (Cisco IOS)

12.2SZ (Cisco IOS)

12.2XU (Cisco IOS)

12.2YO (Cisco IOS)

12.2YX (Cisco IOS)

12.2YY (Cisco IOS)

12.2YZ (Cisco IOS)

12.2ZA (Cisco IOS)

12.2ZB (Cisco IOS)

12.0XT (Cisco IOS)

12.2XZ (Cisco IOS)

12.3XI (Cisco IOS)

12.2SU (Cisco IOS)

12.2SXB (Cisco IOS)

12.2SXA (Cisco IOS)

12.2SXD (Cisco IOS)

12.2ZI (Cisco IOS)

12.3YF (Cisco IOS)

12.2M (Cisco IOS)

12.2BY (Cisco IOS)

12.2XV (Cisco IOS)

12.3JA (Cisco IOS)

12.2EZ (Cisco IOS)

12.3JK (Cisco IOS)

12.2SXF (Cisco IOS)

12.2SBC (Cisco IOS)

12.2SXE (Cisco IOS)

12.3JX (Cisco IOS)

12.1GB (Cisco IOS)

12.2SB (Cisco IOS)

12.2SRA (Cisco IOS)

12.2ZV (Cisco IOS)

12.2ZW (Cisco IOS)

12.2ZT (Cisco IOS)

12.2IXA (Cisco IOS)

12.2IXB (Cisco IOS)

12.2IXC (Cisco IOS)

12.2IXD (Cisco IOS)

12.2ZU (Cisco IOS)

12.2ZY (Cisco IOS)

12.4MD (Cisco IOS)

12.2SRB (Cisco IOS)

12.2IXE (Cisco IOS)

12.2SBA (Cisco IOS)

12.2SRC (Cisco IOS)

12.2SXH (Cisco IOS)

12.2IRA (Cisco IOS)

12.2IRB (Cisco IOS)

12.2IXG (Cisco IOS)

12.2IXF (Cisco IOS)

12.2SCB (Cisco IOS)

12.2SRD (Cisco IOS)

12.2SXI (Cisco IOS)

12.2ZYA (Cisco IOS)

12.4JY (Cisco IOS)

12.2IRC (Cisco IOS)

12.2IXH (Cisco IOS)

12.2SCC (Cisco IOS)

12.2SCD (Cisco IOS)

12.2SRE (Cisco IOS)

15.0S (Cisco IOS)

12.2IRD (Cisco IOS)

12.2IRE (Cisco IOS)

15.2S (Cisco IOS)

15.0EY (Cisco IOS)

12.3M (Cisco IOS)

12.2SBK (Cisco IOS)

12.2ZZ (Cisco IOS)

15.1S (Cisco IOS)

12.2IRF (Cisco IOS)

15.0SY (Cisco IOS)

12.2SXJ (Cisco IOS)

12.2SCF (Cisco IOS)

12.2SCE (Cisco IOS)

15.0SG (Cisco IOS)

12.2IRG (Cisco IOS)

15.0EX (Cisco IOS)

12.2SCG (Cisco IOS)

12.2IRH (Cisco IOS)

15.1SY (Cisco IOS)

12.2SCH (Cisco IOS)

15.4S (Cisco IOS)

15.2JAX (Cisco IOS)

15.2SC (Cisco IOS)

15.2SY (Cisco IOS)

15.2JAZ (Cisco IOS)

15.5S (Cisco IOS)

12.2SCI (Cisco IOS)

15.3JAA (Cisco IOS)

15.3SY (Cisco IOS)

12.2SCJ (Cisco IOS)

15.6SP (Cisco IOS)

15.4SY (Cisco IOS)

15.5SY (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-identd-dos

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-identd-dos

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12647
CVE

EPSS

Процентиль: 78%

0.0116

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-12647

CVSS3: 7.5

nvd

больше 6 лет назад

A vulnerability in the Ident protocol handler of Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload. The vulnerability exists because the affected software incorrectly handles memory structures, leading to a NULL pointer dereference. An attacker could exploit this vulnerability by opening a TCP connection to specific ports and sending traffic over that connection. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a denial of service (DoS) condition.

GHSA-rhg8-m3m4-vcqg