• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Переполнение буфера

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco IOS (IOS)
Описание
Переполнение буфера в подсистеме SNMP в Cisco IOS и IOS XE позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, выполнить код или вызвать перезагрузку системы, отправив специально сформированные SNMP-пакеты уязвимой системе через IPv4 или IPv6. Для эксплуатации уязвимости может быть использован только трафик, направленный в уязвимую систему.
Как исправить
Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170629-snmp