6.8высокая
BDU:2019-03286 (CVE-2019-1965)
Уязвимость службы Virtual Shell (VSH) сетевой операционной системы NX-OS, позволяющая нарушителю вызвать отказ в обслуживании или вызвать аварийное завершение работы приложения
Опубликовано: 2019-09-27
Описание
Уязвимость службы Virtual Shell (VSH) сетевой операционной системы NX-OS связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
NX-OS (от 8.1 до 8.2(3))NX-OS (от 8.2 до 8.2(3))NX-OS (от 7.0(3) до 9.2(1))NX-OS (от 6.2 до 6.2(22))NX-OS (от 7.0(3)I7 до 7.0(3)I7(4))NX-OS (до 7.0(3)I4(9))NX-OS (до 6.2(22))NX-OS (от 8.0 до 8.2(3))NX-OS (от 7.0(3)I7 до 7.0(3)I4(9))NX-OS (от 7.2 до 7.3(4)D1(1))NX-OS (от 7.3 до 7.3(4)D1(1))NX-OS (от 5.2 до 6.2(27))NX-OS (от 6.2 до 6.2(27))NX-OS (от 7.3 до 8.4(1))NX-OS (от 8.1 до 8.4(1))NX-OS (от 8.2 до 8.4(1))NX-OS (от 8.3 до 8.4(1))NX-OS (от 6.0(2)A до 6.0(2)A8(11))NX-OS (до 7.1(5)N1(1b))NX-OS (от 7.3 до 7.3(5)N1(1))NX-OS (до 3.2(3k))NX-OS (от 3.2 до 3.2(3k))NX-OS (от 4.0 до 4.0(2e))
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-nxos-memleak-dos
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи