7.8высокая
BDU:2020-02888 (CVE-2020-3230)
Уязвимость функции Internet Key Exchange version 2 (IKEv2) операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-06-22
Описание
Уязвимость функции Internet Key Exchange version 2 (IKEv2) операционных систем Cisco IOS и Cisco IOS XE связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Cisco IOS (15.2(4)E)Cisco IOS (15.1(2)SG3)Cisco IOS (15.2(2)E5b)Cisco IOS (15.2(5a)E1)Cisco IOS (15.0(2)EY)Cisco IOS (15.0(2)EY1)Cisco IOS (15.0(2)EY2)Cisco IOS (15.0(2)EY3)Cisco IOS (15.0(2)SE)Cisco IOS (15.0(2)SE1)Cisco IOS (15.0(2)SE2)Cisco IOS (15.0(2)SE3)Cisco IOS (15.0(2)SE4)Cisco IOS (15.0(2)SE5)Cisco IOS (15.0(2)SE6)Cisco IOS (15.0(2)SE7)Cisco IOS (15.0(2)SE8)Cisco IOS (15.0(2)SE9)Cisco IOS (15.0(2)SE10)Cisco IOS (15.0(2)SE11)Cisco IOS (15.0(2)SE10a)Cisco IOS (15.0(2)SE12)Cisco IOS (15.1(1)SG)Cisco IOS (15.1(2)SG)Cisco IOS (15.1(1)SG1)Cisco IOS (15.1(1)SG2)Cisco IOS (15.1(2)SG1)Cisco IOS (15.1(2)SG2)Cisco IOS (15.1(2)SG4)Cisco IOS (15.1(2)SG5)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ikev2-9p23Jj2a
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи