BDU:2021-04723 (CVE-2021-34713)

Уязвимость операционной системы Cisco IOS XR, связанная с ошибками управления ресурсом, позволяющая нарушителю перезагрузку пораженной линейной карты

Опубликовано: 2021-09-23

Описание

Уязвимость операционной системы Cisco IOS XR связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, произвести перезагрузку пораженной линейной карты в результате отправки определенных типов кадров Ethernet в сегмент, к которому подключены затронутые линейные карты

Затрагиваемое ПО и версии

Cisco IOS XR (от 6.4.0 до 6.6.3)Cisco IOS XR (от 6.7 до 6.7.1)Cisco IOS XR (от 7.0 до 7.0.2)Cisco IOS XR (от 7.1 до 7.1.1)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-npspin-QYpwdhFD

Оценка CVSS

Балл	6.1 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-npspin-QYpwdhFD https://nvd.nist.gov/vuln/detail/CVE-2021-34713

Проверьте безопасность своего сайта и почты → Полная проверка домена