Разглашение информации

Высокая (7.0)

(AV:N/AC:M/Au:S/C:P/I:N/A:C)

HP

Comware (AAA)

Уязвимость существует в реализации OSPF для маршрутизаторов HP JD9##A; коммутаторов HP J4###A, J484#B, J8###A, JD3##A, JE###A и JF55#A; маршрутизаторов и коммутаторов HP 3COM, HP H3C из-за отсутствия проверки наличия дубликатов Link State ID в пакетах LSA (Link State Advertisement) перед выполнением операций с базой данных LSA. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, вызвать отказ в обслуживании (нарушение маршрутизации) или получить конфиденциальные пакетные данные, используя специально сформированные пакеты LSA.

Используйте рекомендации производителя:
http://h20565.www2.hp.com/hpsc/doc/public/display?sp4ts.oid=5117468&docId=emr_na-c03880910&docLocale=en_US

Источник: CVE
Наименование: CVE-2013-4806
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4806