ГлавнаяБаза уязвимостей БДУ → BDU:2020-05711
4.6средняя

BDU:2020-05711 (CVE-2020-3476)

Уязвимость командного синтаксического анализатора CLI операционных системы Cisco IOS и Cisco IOS XE, позволяющая нарушителю перезаписать произвольные файлы в базовой файловой системе хоста
Опубликовано: 2020-12-18
Описание

Уязвимость командного синтаксического анализатора CLI операционных системы Cisco IOS и Cisco IOS XE связана с ошибками при проверке параметров команды. Эксплуатация уязвимости может позволить нарушителю перезаписать произвольные файлы в базовой файловой системе хоста

Затрагиваемое ПО и версии
Cisco IOS (16.9)Cisco IOS (16.10.1)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-file-overwrite-Ynu5PrJD

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-file-overwrite-Ynu5PrJDhttps://nvd.nist.gov/vuln/detail/CVE-2020-3476
Проверьте безопасность своего сайта и почты → Полная проверка домена