BDU:2022-02489 (CVE-2022-20678)

Уязвимость функции AppNav-XE операционной системы Cisco IOS XE, позволяющая нарушителю вызвать перезагрузку устройства или вызвать отказ в обслуживании

Опубликовано: 2022-04-21

Описание

Уязвимость функции AppNav-XE операционной системы Cisco IOS XE связана с неправильным блокированием ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку устройства или вызвать отказ в обслуживании в результате отправки потока созданного TCP-трафика

Затрагиваемое ПО и версии

Cisco IOS XE (от 16.1 до 16.12 включительно)Cisco IOS XE (от 17.1 до 17.4 включительно)Cisco IOS XE (от 3.8S до 3.18SP включительно)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-appnav-xe-dos-j5MXTR4

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-appnav-xe-dos-j5MXTR4 https://nvd.nist.gov/vuln/detail/CVE-2022-20678

Проверьте безопасность своего сайта и почты → Полная проверка домена