BDU:2020-04143

Опубликовано: 26 авг. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола Protocol Independent Multicast (PIM) сетевой операционной системы Cisco NX-OS связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

5.2 (NX-OS)

6.2 (NX-OS)

9.2 (NX-OS)

от 5.0(3)A1 до 5.0(3)U5 включительно (NX-OS)

от 6.0(2)A1 до 6.0(2)U6 включительно (NX-OS)

от 6.1(2)I1 до 6.1(2)I3 включительно (NX-OS)

от 7.0(3)F1 до 7.0(3)F3 включительно (NX-OS)

от 7.0(3)I1 до 7.0(3)I7 включительно (NX-OS)

7.0(3)IX1 (NX-OS)

7.2(0)D1 (NX-OS)

7.2(1)D1 (NX-OS)

от 8.0 до 8.4 включительно (NX-OS)

7.3(3)D1 (NX-OS)

7.3(4)D1 (NX-OS)

7.3(5)D1 (NX-OS)

от 7.3(0)D1 до 7.3(1)D1 включительно (NX-OS)

от 7.0(3)IA7 до 7.0(3)IM7 включительно (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. - -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-pim-memleak-dos-tC8eP7uw

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3338
CVE

EPSS

Процентиль: 83%

0.01858

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-3338

CVSS3: 7.5

nvd

больше 5 лет назад

A vulnerability in the Protocol Independent Multicast (PIM) feature for IPv6 networks (PIM6) of Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper error handling when processing inbound PIM6 packets. An attacker could exploit this vulnerability by sending multiple crafted PIM6 packets to an affected device. A successful exploit could allow the attacker to cause the PIM6 application to leak system memory. Over time, this memory leak could cause the PIM6 application to stop processing legitimate PIM6 traffic, leading to a DoS condition on the affected device.

GHSA-h3fx-mx5w-cwrx

github

больше 3 лет назад