ГлавнаяБаза уязвимостей БДУ → BDU:2021-02158
7.2высокая

BDU:2021-02158

Уязвимость функции проверки образа микропрограммного обеспечения Cisco IOS XE сетевых устройств Cisco Catalyst 9000, позволяющая нарушителю загрузить образ вредоносного программного обеспечения или выполнить произвольный код
Опубликовано: 2021-04-21
Описание

Уязвимость функции проверки образа микропрограммного обеспечения Cisco IOS XE сетевых устройств Cisco Catalyst 9000 связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю загрузить образ вредоносного программного обеспечения или выполнить произвольный код

Затрагиваемое ПО и версии
Cisco IOS XE (3.15S)Cisco IOS XE (от 16.6 до 16.12 включительно)Cisco IOS XE (от 17.1 до 17.4 включительно)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-cat-verify-BQ5hrXgH

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-cat-verify-BQ5hrXgH
Проверьте безопасность своего сайта и почты → Полная проверка домена