Описание
Double free vulnerability in Cisco IOS XE 3.15S, 3.16S, and 3.17S allows remote authenticated users to cause a denial of service (device restart) via a sequence of crafted SNMP read requests, aka Bug ID CSCux13174.
Комментарий
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:o:cisco:ios_xe:3.15.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.16.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00454
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-399
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
Double free vulnerability in Cisco IOS XE 3.15S, 3.16S, and 3.17S allows remote authenticated users to cause a denial of service (device restart) via a sequence of crafted SNMP read requests, aka Bug ID CSCux13174.
fstec
больше 9 лет назад
Уязвимость операционной системы Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 63%
0.00454
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-399