Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
В Cisco IOS обнаружена уязвимость, которая позволяет злоумышленнику вызвать аварийное завершение работы устройства или выполнение произвольного кода. Данная уязвимость возникает из-за граничной ошибки при обработке HTTP-запросов размером больше 2 Гб. Успешная эксплуатация позволяет вызвать аварийное завершение работы устройства. Cisco также сообщает о том, что эксплуатация может привести к выполнению произвольного кода. Данной уязвимости подвержены только устройства, на которых запущен Cisco IOS и включен HTTP-интерфейс.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.cisco.com/
http://www.cisco.com/
Ссылки
