Описание
Cisco IOS 15.1 and 15.2 and IOS XE 3.x, when configured as an IPsec hub with X.509 certificates in use, allows remote authenticated users to cause a denial of service (segmentation fault and device crash) via unspecified vectors, aka Bug ID CSCtq61128.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:cisco:ios_xe:3.1.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.0sg:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.1s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.1sg:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.2s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.3s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1.4s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2.0sg:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2.1s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2.2s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.1s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.2s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.3s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.4.0as:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.4.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.4.1s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.4.2s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.4.3s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5.1s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5.2s:*:*:*:*:*:*:*
EPSS
Процентиль: 53%
0.00303
Низкий
6.3 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
github
больше 3 лет назад
Cisco IOS 15.1 and 15.2 and IOS XE 3.x, when configured as an IPsec hub with X.509 certificates in use, allows remote authenticated users to cause a denial of service (segmentation fault and device crash) via unspecified vectors, aka Bug ID CSCtq61128.
EPSS
Процентиль: 53%
0.00303
Низкий
6.3 Medium
CVSS2
Дефекты
CWE-20