6.1высокая
BDU:2020-00890 (CVE-2020-3120)
Уязвимость реализации протокола Cisco Discovery операционных систем Cisco NX-OS, Cisco FXOS и Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-03-09
Описание
Уязвимость реализации протокола Cisco Discovery операционных систем Cisco NX-OS, Cisco FXOS и Cisco IOS XR вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
FX-OS (до 2.3.1.173)FX-OS (2.4)FX-OS (от 2.6 до 2.6.1.187)FX-OS (от 2.7 до 2.7.1.106)Cisco IOS XR (5.2.5)Cisco IOS XR (6.4.2)Cisco IOS XR (6.5.3)Cisco IOS XR (6.6.12)Cisco IOS XR (6.6.25)Cisco IOS XR (7.0.1)NX-OS (от 5.2 до 6.2(29))NX-OS (от 7.3 до 8.4(1a))NX-OS (от 5.2 до 5.2(1)SV5(1.3))NX-OS (5.2)NX-OS (от 5.2 до 5.2(1)SV3(4.1b))NX-OS (до 9.3(2))NX-OS (до 7.3(6)N1(1))NX-OS (до 6.2(24))NX-OS (от 7.2 до 7.3(5)D1(1))NX-OS (от 8.0 до 8.2(5))NX-OS (8.3)NX-OS (8.4)Unified Computing System Manager (до 3.2(3n))Unified Computing System Manager (от 4.0 до 4.0(g))NX-OS (до 13.2(9b))NX-OS (от 14.0 до 14.2(1j))
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-fxnxos-iosxr-cdp-dos
Оценка CVSS
| Балл | 6.1 — высокая опасность |
Источники и патчи