Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-03117

Опубликовано: 17 июн. 2020
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость реализации списка управления доступом (ACL) операционной системы Cisco IOS XR связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству через интерфейс управления процессором резервного маршрута

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Версия ПО

6.7.1 (Cisco IOS XR)
7.0.2 (Cisco IOS XR)
7.0.11 (Cisco IOS XR)
7.0.12 (Cisco IOS XR)
7.1.1 (Cisco IOS XR)
7.1.15 (Cisco IOS XR)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR 6.7.1
Cisco Systems Inc. Cisco IOS XR 7.0.2
Cisco Systems Inc. Cisco IOS XR 7.0.11
Cisco Systems Inc. Cisco IOS XR 7.0.12
Cisco Systems Inc. Cisco IOS XR 7.1.1
Cisco Systems Inc. Cisco IOS XR 7.1.15

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xracl-zbWSWREt

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%
0.00528
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
nvd
больше 5 лет назад

A vulnerability in the access control list (ACL) functionality of the standby route processor management interface of Cisco IOS XR Software could allow an unauthenticated, remote attacker to reach the configured IP addresses on the standby route processor management Gigabit Ethernet Management interface. The vulnerability is due to a logic error that was introduced in the Cisco IOS XR Software, which prevents the ACL from working when applied against the standby route processor management interface. An attacker could exploit this vulnerability by attempting to access the device through the standby route processor management interface.

github
больше 3 лет назад

A vulnerability in the access control list (ACL) functionality of the standby route processor management interface of Cisco IOS XR Software could allow an unauthenticated, remote attacker to reach the configured IP addresses on the standby route processor management Gigabit Ethernet Management interface. The vulnerability is due to a logic error that was introduced in the Cisco IOS XR Software, which prevents the ACL from working when applied against the standby route processor management interface. An attacker could exploit this vulnerability by attempting to access the device through the standby route processor management interface.

EPSS

Процентиль: 67%
0.00528
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2