Разглашение информации

Средняя (3.3)

(AV:A/AC:L/Au:N/C:P/I:N/A:N)

Cisco

Cisco IOS (IOS) Cisco IOS XE (03.07.00.E, 03.07.01.E, 03.07.03.E, 03.08.00.E, 03.08.00.EX, 03.08.01.E, 03.08.02.E, 03.08.03.E, 03.09.00.E, 03.09.01.E, 03.10.04.S, 03.10.08.S, 03.10.08a.S, 03.11.03.S, 03.11.04.S, 03.12.00.S, 03.12.00a.S, 03.12.01.S, 03.12.02.S, 03.12.03.S, 03.12.04.S, 03.13.00.S, 03.13.01.S, 03.13.02.S, 03.13.02a.S, 03.13.04.S, 03.13.05.S, 03.13.05a.S, 03.13.06.S, 03.13.06a.S, 03.13.07a.S, 03.13.08.S, 03.14.00.S, 03.14.01.S, 03.14.02.S, 03.14.03.S, 03.14.04.S, 03.15.00.S, 03.15.01.S, 03.15.02.S, 03.15.03.S, 03.15.04.S, 03.16.00.S, 03.16.01a.S, 03.16.02.S, 03.16.02a.S, 03.16.03.S, 03.16.03a.S, 03.16.04.S, 03.16.04a.S, 03.16.04d.S, 03.16.06.S, 03.17.00.S, 03.17.01.S, 03.17.01a.S, 03.17.02.S, 03.17.03.S, 03.17.04.S, 03.18.00.S, 03.18.00.SP, 03.18.00a.S, 03.18.01.S, 03.18.01.SP, 03.18.01b.SP, 03.18.02.S, 03.18.02.SP, 03.18.02a.SP, 03.18.03.S, 03.18.03.SP, 16.05.01c, 16.06.01)

Уязвимость в организации автономной сети Cisco IOS и Cisco IOS XE позволяет злоумышленникам, не прошедшим аутентификацию, осуществить сброс автономной панели управления (ACP) и просмотреть ACP-пакеты, передаваемые в незашифрованном виде.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170726-aniacp

Источник: CVE
Наименование: CVE-2017-6665
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6665

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170726-aniacp