• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco Nexus 7000 (4.0, 8.1(2))
Описание
Уязвимость в обработчике входящих пакетов SNMP в Cisco NX-OS, связанная с некорректной проверкой данных PDU в SNMP-пакетах, позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, вызвать многократный перезапуск SNMP-приложения, приводящий к перезагрузке на системном уровне и отказу в обслуживании, отправив уязвимому устройству специально сформированный SNMP-пакет.
Как исправить
Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-nxossnmp
Ссылки
Источник: CVE
Наименование: CVE-2018-0291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0291