BDU:2023-00712 (CVE-2018-0315)

Уязвимость служб безопасности аутентификации, авторизации и учета (AAA) операционной системы Cisco IOS XE, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2023-02-15

Описание

Уязвимость служб безопасности аутентификации, авторизации и учета (AAA) операционной системы Cisco IOS XE вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco IOS XE (16.7.1)Cisco IOS XE (16.8.1)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-aaa

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.securityfocus.com/bid/104410 https://nvd.nist.gov/vuln/detail/CVE-2018-0315 http://www.securitytracker.com/id/1041086 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-aaa

Проверьте безопасность своего сайта и почты → Полная проверка домена