BDU:2021-04723

Опубликовано: 08 сент. 2021

Источник: fstec

CVSS3: 7.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость операционной системы Cisco IOS XR связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, произвести перезагрузку пораженной линейной карты в результате отправки определенных типов кадров Ethernet в сегмент, к которому подключены затронутые линейные карты

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Версия ПО

от 6.4.0 до 6.6.3 (Cisco IOS XR)

от 6.7 до 6.7.1 (Cisco IOS XR)

от 7.0 до 7.0.2 (Cisco IOS XR)

от 7.1 до 7.1.1 (Cisco IOS XR)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR от 6.4.0 до 6.6.3

Cisco Systems Inc. Cisco IOS XR от 6.7 до 6.7.1

Cisco Systems Inc. Cisco IOS XR от 7.0 до 7.0.2

Cisco Systems Inc. Cisco IOS XR от 7.1 до 7.1.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-npspin-QYpwdhFD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34713
CVE

EPSS

Процентиль: 28%

0.00101

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2021-34713

CVSS3: 7.4

nvd

больше 4 лет назад

A vulnerability in the Layer 2 punt code of Cisco IOS XR Software running on Cisco ASR 9000 Series Aggregation Services Routers could allow an unauthenticated, adjacent attacker to cause the affected line card to reboot. This vulnerability is due to incorrect handling of specific Ethernet frames that cause a spin loop that can make the network processors unresponsive. An attacker could exploit this vulnerability by sending specific types of Ethernet frames on the segment where the affected line cards are attached. A successful exploit could allow the attacker to cause the affected line card to reboot.

GHSA-ggcm-cr9q-hv99

github

больше 3 лет назад