BDU:2020-05160

Уязвимость среды предварительной загрузки Preboot eXecution Environment (PXE) операционной системы Cisco IOS XR, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-11-17

Описание

Уязвимость среды предварительной загрузки Preboot eXecution Environment (PXE) операционной системы Cisco IOS XR связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Cisco IOS XR (до 6.5.2)Cisco IOS XR (до 7.1.1)Cisco IOS XR (до 7.2.1)Cisco IOS XR (до 6.6.3)Cisco IOS XR (7.0.2)

Способ устранения

Использование рекомендаций производителя:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-pxe-unsign-code-exec-qAa78fD2

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-pxe-unsign-code-exec-qAa78fD2

Проверьте безопасность своего сайта и почты → Полная проверка домена