Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Компания Cisco признает, что реализация SSH в IOS подвержена некоторых из следующих уязвимостей:
Некорректная обработка пакетов с неверной длиной.
Некорректная обработка строк с неверной длиной в строке приветствия и пакетов KEXINIT.
Некорректная обработка SSH-заполнения и длины заполнения.
Некорректная обработка ASCII NULL, символов форматных строк, короткие и длинные строки.
Некорректная обработка шифрования, сжатия и списков алгоритмов.
Некорректная обработка пакетов с неверной длиной.
Некорректная обработка строк с неверной длиной в строке приветствия и пакетов KEXINIT.
Некорректная обработка SSH-заполнения и длины заполнения.
Некорректная обработка ASCII NULL, символов форматных строк, короткие и длинные строки.
Некорректная обработка шифрования, сжатия и списков алгоритмов.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.cisco.com/
http://www.cisco.com/
Ссылки
