BDU:2019-03993 (CVE-2016-1409)

Уязвимость реализации протокола Neighbor Discovery (ND) в стеке IPv6 операционных систем Cisco IOS XE, IOS XR, NX-OS, StarOS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-11-11

Описание

Уязвимость реализации протокола Neighbor Discovery (ND) в стеке IPv6 операционных систем Cisco IOS XE, IOS XR, NX-OS, StarOS существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданных ND-сообщений

Затрагиваемое ПО и версии

Cisco IOSNX-OSCisco IOS XE (от 2.1 до 3.17S включительно)Cisco IOS XR (от 2.0.0 до 5.3.2 включительно)StarOSAdaptive Security Appliance

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6 https://nvd.nist.gov/vuln/detail/CVE-2016-1409

Проверьте безопасность своего сайта и почты → Полная проверка домена