ГлавнаяБаза уязвимостей БДУ → BDU:2017-02416
7.8высокая

BDU:2017-02416

Уязвимость в механизме ограничения скорости передачи данных TCP (TCP-троттлинг) программного обеспечения Connected Grid Network Management System и IoT Field Network Director, позволяющая нарушителю вызвать отказ в обслуживании и перезагрузку устройства
Опубликовано: 2017-11-10
Описание

Уязвимость в механизме ограничения скорости передачи данных TCP (TCP-троттлинг) программного обеспечения Connected Grid Network Management System и IoT Field Network Director связана с недостаточной защитой ограничения скорости (потребление дополнительной памяти). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании и перезагрузку устройства путём высокой скорости отправки TCP-пакетов на определенную группу открытых портов устройства

Затрагиваемое ПО и версии
IoT Field Network Director (до 3.2.0-182 включительно)Connected Grid Network Management System (до 3.0 включительно)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170906-fnd

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/100641https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170906-fnd
Проверьте безопасность своего сайта и почты → Полная проверка домена