7.8высокая
BDU:2021-04935 (CVE-2021-34699)
Уязвимость синтаксического анализатора командной строки TrustSec CLI операционных систем Cisco IOS XE и Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-10-13
Описание
Уязвимость синтаксического анализатора командной строки TrustSec CLI операционных систем Cisco IOS XE и Cisco IOS связана с неправильным взаимодействием веб-интерфейса пользователя и интерфейса командной строки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданной команды
Затрагиваемое ПО и версии
Cisco IOS XE (16.1)Cisco IOS XE (16.2)Cisco IOS XE (3.3XO)Cisco IOS XE (3.7E)Cisco IOS XE (3.9E)Cisco IOS XE (3.15S)Cisco IOS XE (3.16S)Cisco IOS XE (3.17S)Cisco IOS XE (16.11)Cisco IOS XE (3.3SE)Cisco IOS XE (3.5E)Cisco IOS XE (3.6E)Cisco IOS XE (3.14S)Cisco IOS XE (3.18S)Cisco IOS XE (3.18SP)Cisco IOS XE (3.10E)Cisco IOS (15.0EY)Cisco IOS (15.0EX)Cisco IOS (15.1SY)Cisco IOS (15.4S)Cisco IOS (15.2SY)Cisco IOS (15.5S)Cisco IOS (15.3SY)Cisco IOS (15.6SP)Cisco IOS (15.4SY)Cisco IOS (15.5SY)Cisco IOS (15.7M)Cisco IOS (15.8M)Cisco IOS (15.4T)Cisco IOS (15.4M)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-trustsec-dos-7fuXDR2
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи