BDU:2022-02502 (CVE-2022-20679)

Уязвимость процедуры расшифровки IPSec операционной системы Cisco IOS XE, позволяющая нарушителю вызвать перезагрузку устройства или вызвать отказ в обслуживании

Опубликовано: 2022-04-21

Описание

Уязвимость процедуры расшифровки IPSec операционной системы Cisco IOS XE существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку устройства или вызвать отказ в обслуживании при помощи специально сформированного IPSec пакета

Затрагиваемое ПО и версии

Cisco IOS XE (3.15S)Cisco IOS XE (от 17.1 до 17.6 включительно)Cisco IOS XE (от 16.8 до 16.12 включительно)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-qfp-ipsec-GQmqvtqV

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-qfp-ipsec-GQmqvtqV https://nvd.nist.gov/vuln/detail/CVE-2022-20679

Проверьте безопасность своего сайта и почты → Полная проверка домена