7.8высокая
BDU:2020-02889 (CVE-2020-3225)
Уязвимость реализации протокола Common Industrial Protocol (CIP) операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-06-22
Описание
Уязвимость реализации протокола Common Industrial Protocol (CIP) операционных систем Cisco IOS и Cisco IOS XE связана с недостаточной проверкой входных данных при обработке CIP-пакетов. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при помощи специально сформированного CIP-пакета
Затрагиваемое ПО и версии
Cisco IOS (12.2)Cisco IOS (15.0)Cisco IOS (15.2)Cisco IOS (15.3)Cisco IOS XE (16.3)Cisco IOS XE (3.3)Cisco IOS XE (3.6)Cisco IOS XE (3.8)Cisco IOS XE (3.10)Cisco IOS XE (16.6)Cisco IOS XE (16.9)Cisco IOS XE (16.10)Cisco IOS XE (16.11)Cisco IOS XE (16.12)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cipdos-hkfTZXEx
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи