BDU:2020-01164 (CVE-2020-3190)

Уязвимость реализации набора протоколов IPSec операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-03-25

Описание

Уязвимость реализации набора протоколов IPSec операционной системы Cisco IOS XR связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco IOS XR (от 7.0.0 до 7.0.2)Cisco IOS XR (до 6.4.3)Cisco IOS XR (от 6.6.0 до 6.6.3)Cisco IOS XR (от 7.1.0 до 7.1.1)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-ipsec-dos-q8UPX6m

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-ipsec-dos-q8UPX6m https://nvd.nist.gov/vuln/detail/CVE-2020-3190

Проверьте безопасность своего сайта и почты → Полная проверка домена