Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco Nexus 7000
(4.0, 8.1(2))
Описание
Уязвимость в обработчике входящих пакетов SNMP в Cisco NX-OS, связанная с некорректной проверкой данных PDU в SNMP-пакетах, позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, вызвать многократный перезапуск SNMP-приложения, приводящий к перезагрузке на системном уровне и отказу в обслуживании, отправив уязвимому устройству специально сформированный SNMP-пакет.
Как исправить
Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-nxossnmp
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-nxossnmp
Ссылки
Источник: CVE
Наименование: CVE-2018-0291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0291
Наименование: CVE-2018-0291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0291