7.8высокая
BDU:2019-03431
Уязвимость реализации протокола TLS программной платформы IOx сетевых устройств Cisco Systems Inc., позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-10-03
Описание
Уязвимость реализации протокола TLS программной платформы IOx сетевых устройств Cisco Systems Inc. существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при помощи отправки специально сформированных TLS-пакетов на веб-сервер IOx
Затрагиваемое ПО и версии
510 WPAN Industrial Router: Industrial Routers Operating System Software (до 6.1.27)IC3000 Industrial Compute Gateway: Industrial Compute Gateway Software (до 1.1.1)Industrial Ethernet 4000 Series Switches: Cisco IOS Software releases (до 15.2(7)E)CGR 1000 Compute Module: CGR 1000 IOx Compute Platform
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-iox
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи