BDU:2018-01626 (CVE-2018-0470)

Уязвимость компонента Web framework операционной системы Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-12-27

Описание

Уязвимость компонента Web framework операционной системы Cisco IOS XE вызвана ошибками при разборе HTTP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного HTTP-пакета

Затрагиваемое ПО и версии

Cisco IOS XE (16.1.2)Cisco IOS XE (16.2.0)Cisco IOS XE (16.3(1))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180926-webdos

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.securityfocus.com/bid/105397/info https://nist.nvd.gob/vuln/detail/CVE-2018-0470 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180926-webdos

Проверьте безопасность своего сайта и почты → Полная проверка домена