BDU:2021-04574

Уязвимость операционной системы Cisco IOS XR маршрутизаторов Cisco 8000 Series и Cisco NCS 540, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-09-20

Описание

Уязвимость операционной системы Cisco IOS XR маршрутизаторов Cisco 8000 Series и Cisco NCS 540 связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на целевой системе

Затрагиваемое ПО и версии

Cisco IOS XR (до 7.3.15)Cisco IOS XR (до 7.3.2)Cisco IOS XR (до 7.4.1)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lnt-QN9mCzwn?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XR20Software20for20Cisco20800020and20Network20Convergence20System2054020Series20Routers20Image20Verification20Vulnerabilitiesvsk1

Оценка CVSS

Балл	6.2 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lnt-QN9mCzwn?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XR20Software20for20Cisco20800020and20Network20Convergence20System2054020Series20Routers20Image20Verification20Vulnerabilitiesvsk1

Проверьте безопасность своего сайта и почты → Полная проверка домена