6.8высокая
BDU:2022-04545
Уязвимость веб-интерфейса операционных систем Cisco IOS и Cisco IOS XE , позволяющая нарушителю вызвать отказ в обслуживании или перезагрузку устройства
Опубликовано: 2022-07-20
Описание
Уязвимость веб-интерфейса операционных систем Cisco IOS и Cisco IOS XE связана с неправильным управлением ресурсами в коде HTTP-сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку устройства или отказ в обслуживании
Затрагиваемое ПО и версии
Cisco IOS (15.2E)Cisco IOS (15.9M)Cisco IOS (15.1SVS)Cisco IOS XE (3.11E)Cisco IOS (15.3JPJ)Cisco IOS (15.1SVR)Cisco IOS (15.1SVT)Cisco IOS (15.1SVU)Cisco IOS (15.1SVV)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-http-dos-svOdkdBS
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи