exploitDog

CVE-2017-3752

Опубликовано: 09 авг. 2017

Источник: nvd

CVSS3: 8.2

CVSS2: 4.3

EPSS Низкий

Описание

An industry-wide vulnerability has been identified in the implementation of the Open Shortest Path First (OSPF) routing protocol used on some Lenovo switches. Exploitation of these implementation flaws may result in attackers being able to erase or alter the routing tables of one or many routers, switches, or other devices that support OSPF within a routing domain.

Ссылки

http://www.securityfocus.com/bid/99995
Third Party Advisory
VDB Entry
https://support.lenovo.com/us/en/product_security/LEN-14078
Vendor Advisory
http://www.securityfocus.com/bid/99995
Third Party Advisory
VDB Entry
https://support.lenovo.com/us/en/product_security/LEN-14078
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ibm:1g_l2-7_slb:*:*:*:*:*:*:*:*

Версия до 21.0.24.0 (включая)

cpe:2.3:h:ibm:flex_system:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ibm:1\:10g_firmware:*:*:*:*:*:*:*:*

Версия до 7.4.16.0 (включая)

cpe:2.3:h:ibm:bladecenter:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ibm:layer_2\/3_copper_firmware:*:*:*:*:*:*:*:*

Версия до 5.3.10.0 (включая)

cpe:2.3:h:ibm:bladecenter:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ibm:virtual_fabric_10gb:*:*:*:*:*:*:*:*

Версия до 7.8.12.0 (включая)

cpe:2.3:h:ibm:bladecenter:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ibm:en2092_1gb_firmware:*:*:*:*:*:*:*:*

Версия до 7.8.16.0 (включая)

cpe:2.3:h:ibm:flex_system:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ibm:fabric_cn4093_10gb_firmware:*:*:*:*:*:*:*:*

Версия до 7.8.16.0 (включая)

cpe:2.3:h:ibm:flex_system:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ibm:fabric_en4093\/en4093r_10gb_firmware:*:*:*:*:*:*:*:*

Версия до 7.8.16.0 (включая)

cpe:2.3:h:ibm:flex_system:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ibm:g8052_firmware:*:*:*:*:*:*:*:*

Версия до 7.9.19.0 (включая)

cpe:2.3:h:ibm:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:ibm:g8124_firmware:*:*:*:*:*:*:*:*

Версия до 7.11.9.0 (включая)

cpe:2.3:h:ibm:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:ibm:g8124e_firmware:*:*:*:*:*:*:*:*

Версия до 7.11.9.0 (включая)

cpe:2.3:h:ibm:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:ibm:g8264_firmware:*:*:*:*:*:*:*:*

Версия до 7.9.19.0 (включая)

cpe:2.3:h:ibm:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:ibm:g8264cs_firmware:*:*:*:*:*:*:*:*

Версия до 7.8.16.0 (включая)

cpe:2.3:h:ibm:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:ibm:g8264t_firmware:*:*:*:*:*:*:*:*

Версия до 7.9.19.0 (включая)

cpe:2.3:h:ibm:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:ibm:g8316_firmware:*:*:*:*:*:*:*:*

Версия до 7.9.19.0 (включая)

cpe:2.3:h:ibm:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:ibm:g8332_firmware:*:*:*:*:*:*:*:*

Версия до 7.7.25.0 (включая)

cpe:2.3:h:ibm:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:lenovo:fabric_cn4093_10gb_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:flex_system:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:lenovo:fabric_en4093r_10gb_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:flex_system:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:lenovo:si4091_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:flex_system:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:lenovo:g8052_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:lenovo:g8124e_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:lenovo:g8264_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:lenovo:g8264cs_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:lenovo:g8272_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:lenovo:g8296_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:rackswitch:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:lenovo:g8332_firmware:*:*:*:*:*:*:*:*

Версия до 8.4.3.0 (включая)

cpe:2.3:h:lenovo:rackswitch:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00146

Низкий

8.2 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-jx8q-f2pc-88fc

CVSS3: 8.2

github

больше 3 лет назад

An industry-wide vulnerability has been identified in the implementation of the Open Shortest Path First (OSPF) routing protocol used on some Lenovo switches. Exploitation of these implementation flaws may result in attackers being able to erase or alter the routing tables of one or many routers, switches, or other devices that support OSPF within a routing domain.

EPSS

Процентиль: 35%

0.00146

Низкий

8.2 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20