Разглашение информации

Средняя (4.8)

(AV:A/AC:L/Au:N/C:P/I:P/A:N)

Cisco

Cisco IOS XE (03.12.00.S)

Уязвимость в реализации mDNS в Cisco IOS XE, связанная с некорректным взаимодействием с автономными сетями, позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации о службах сети, прослушивая сетевой трафик, или перезаписать данные служб сети, используя специально сформированные ответы mDNS.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20140613-CVE-2014-3290

Источник: CVE
Наименование: CVE-2014-3290
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3290

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20140613-CVE-2014-3290