BDU:2023-01146

Уязвимость реализации сетевого протокола IPv6 VPN операционной системы Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-03-07

Описание

Уязвимость реализации сетевого протокола IPv6 VPN операционной системы Cisco IOS XE связана с возникновением конфликта интерпретаций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco IOS XE (3.16S)Cisco IOS XE (3.17S)Cisco IOS XE (от 16.2 до 16.12 включительно)Cisco IOS XE (от 17.1 до 17.7 включительно)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-6vpe-dos-tJBtf5Zv

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-6vpe-dos-tJBtf5Zv

Проверьте безопасность своего сайта и почты → Полная проверка домена