ГлавнаяБаза уязвимостей БДУ → BDU:2017-02177
7.2высокая

BDU:2017-02177

Уязвимость кода USB-модема маршрутизаторов Cisco ASR 920 серии операционной системы Cisco IOS, позволяющая нарушителю внедрить и выполнить произвольные команды
Опубликовано: 2017-09-28
Описание

Уязвимость кода USB-модема маршрутизаторов Cisco ASR 920 серии операционной системы Cisco IOS существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему локально, внедрить и выполнить произвольные команды путем изменения команд платформы USB-модема в CLI

Затрагиваемое ПО и версии
Cisco IOS (XE)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170906-asr920-1

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/100647http://www.securitytracker.com/id/1039281https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170906-asr920-1
Проверьте безопасность своего сайта и почты → Полная проверка домена