ГлавнаяБаза уязвимостей БДУ → BDU:2024-02282
6.1высокая

BDU:2024-02282

Уязвимость функции широкополосного сетевого шлюза PPP over Ethernet (PPPoE) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-03-25
Описание

Уязвимость функции широкополосного сетевого шлюза PPP over Ethernet (PPPoE) операционной системы Cisco IOS XR связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки последовательности определенных пакетов PPPoE

Затрагиваемое ПО и версии
Cisco IOS XR (от 7.10 до 7.10.1)Cisco IOS XR (до 7.9.21)Cisco IOS XR (от 7.11 до 7.11.1)
Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-pppma-JKWFgneW

Оценка CVSS
Балл6.1 — высокая опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-pppma-JKWFgneWhttps://vuldb.com/?id.256733https://www.cybersecurity-help.cz/vdb/SB2024031427
Проверьте безопасность своего сайта и почты → Полная проверка домена