3.3средняя
BDU:2025-04594
Уязвимость микропрограммного обеспечения маршрутизаторов с интегрированными сетевыми сервисами Cisco ISR 800 и Cisco ISR 1900, микропрограммного обеспечения точек доступа Cisco Aironet Access Points (AP) серий 1530, 1552, 1570, 1700, 2700, 3700 и микропрограммного обеспечения беспроводных промышленных точек доступа Cisco Industrial Wireless 3700, связанная с неполной очисткой ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-04-15
Описание
Уязвимость микропрограммного обеспечения маршрутизаторов с интегрированными сетевыми сервисами Cisco ISR 800 и Cisco ISR 1900, микропрограммного обеспечения точек доступа Cisco Aironet Access Points (AP) серий 1530, 1552, 1570, 1700, 2700, 3700 и микропрограммного обеспечения беспроводных промышленных точек доступа Cisco Industrial Wireless 3700 связана с неполной очисткой ресурсов при удалении определенных некорректных фреймов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Cisco ISR 800 (от 16.12.4a до 17.1)Cisco ISR 800 (от 17.3 до 17.3.9)Cisco ISR 800 (от 17.4 до 17.6.7)Cisco ISR 800 (от 17.7 до 17.9.5)Cisco ISR 800 (от 17.10 до 17.12.2)Cisco ISR 1900 (от 17.10 до 17.12.2)Cisco ISR 1900 (от 17.7 до 17.9.5)Cisco ISR 1900 (от 17.4 до 17.6.7)Cisco ISR 1900 (от 17.3 до 17.3.9)Cisco ISR 1900 (от 16.12.4a до 17.1)Aironet 1552 (от 8.5.171.0 до 8.6)Aironet 1552 (от 8.10.130.0 до 8.10.190.8)Cisco Aironet 1530 (от 8.5.171.0 до 8.6)Cisco Aironet 1530 (от 8.10.130.0 до 8.10.190.8)Cisco Aironet 1570 (от 8.5.171.0 до 8.6)Cisco Aironet 1570 (от 8.10.130.0 до 8.10.190.8)Cisco Aironet 1700 (от 8.5.171.0 до 8.6)Cisco Aironet 1700 (от 8.10.130.0 до 8.10.190.8)Cisco Aironet 2700 (от 8.5.171.0 до 8.6)Cisco Aironet 2700 (от 8.10.130.0 до 8.10.190.8)Cisco Aironet 3700 (от 8.5.171.0 до 8.6)Cisco Aironet 3700 (от 8.10.130.0 до 8.10.190.8)Cisco Industrial Wireless 3700 (от 16.12.4a до 17.1)Cisco Industrial Wireless 3700 (от 17.3 до 17.3.9)Cisco Industrial Wireless 3700 (от 17.4 до 17.6.7)Cisco Industrial Wireless 3700 (от 17.7 до 17.9.5)Cisco Industrial Wireless 3700 (от 17.10 до 17.12.2)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW
Оценка CVSS
| Балл | 3.3 — средняя опасность |
Источники и патчи