BDU:2017-01185

Уязвимость функции L2TP операционной системы Cisco IOS, позволяющая нарушителю вызвать перезагрузку устройства и отказ в обслуживании

Опубликовано: 2017-05-18

Описание

Уязвимость функции L2TP операционной системы Cisco IOS существует из-за недостаточной проверки L2TP пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку устройства и отказ в обслуживании при помощи специально сформированного L2TP пакета

Затрагиваемое ПО и версии

Cisco IOS (от 15.0 до 15.6 включительно)Cisco IOS (от 12.2 до 12.4 включительно)Cisco IOS (от XE 3.1 до XE 3.18 включительно)

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170322-l2tp

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/97010 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170322-l2tp

Проверьте безопасность своего сайта и почты → Полная проверка домена