BDU:2023-00900 (CVE-2022-20919)

Уязвимость реализации протокола Common Industrial Protocol (CIP) операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-03-01

Описание

Уязвимость реализации протокола Common Industrial Protocol (CIP) операционных систем Cisco IOS и Cisco IOS XE связана с недостаточной проверкой входных данных при обработке CIP-пакетов. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при помощи специально сформированного CIP-пакета

Затрагиваемое ПО и версии

Cisco IOS (15.2E)Cisco IOS (15.1SVS)Cisco IOS (15.1SVT)Cisco IOS (15.1SVU)Cisco IOS (15.1SVV)Cisco IOS (15.1SVW)Cisco IOS XE (от 16.9 до 16.12 включительно)Cisco IOS XE (от 17.1 до 17.8 включительно)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-cip-dos-9rTbKLt9

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-20919 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-cip-dos-9rTbKLt9

Проверьте безопасность своего сайта и почты → Полная проверка домена