2.1средняя
BDU:2023-00824 (CVE-2022-20864)
Уязвимость операционной системы Cisco IOS ROM Monitor, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-02-21
Описание
Уязвимость операционной системы Cisco IOS ROM Monitor связана с утечкой информации о файлах и каталогах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Cisco IOS ROM Monitor (5.08)Cisco IOS ROM Monitor (17.8.1r)Cisco IOS XE (16.12.7)Cisco IOS XE (17.6.3)Cisco IOS XE (17.8.1)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-info-disc-nrORXjO
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи