Отказ в обслуживании

Высокая (6.1)

(AV:A/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco IOS XE (03.06.00.E, 03.06.00a.E, 03.06.00b.E, 03.06.01.E, 03.06.02.E, 03.06.02a.E, 03.06.03.E, 03.06.04.E, 03.06.05.E, 03.06.05a.E, 03.06.05b.E, 03.06.06.E, 03.06.07.E, 03.06.07a.E, 03.06.07b.E, 03.06.08.E, 03.06.09.E, 03.06.10.E, 03.07.00.E, 03.07.01.E, 03.07.02.E, 03.07.03.E, 03.08.00.E, 03.08.01.E, 03.08.02.E, 03.08.03.E, 03.08.04.E, 03.08.05.E, 03.08.05a.E, 03.08.06.E, 03.08.07.E, 03.09.00.E, 03.09.01.E, 03.09.02.E, 03.09.02b.E, 03.10.01.E, 03.10.01a.E, 03.10.01s.E, 03.10.02.E, 16.09.02h, 3.10.00.cE, 3.10.00.E)

Уязвимость в системе VSS в Cisco IOS XE коммутаторов Catalyst 4500, связанная с неполной обработкой ошибок при обработке CDP-пакетов, позволяет злоумышленникам, не прошедшим аутентификацию и находящимся в непосредственной близости от устройства, вызвать отказ в обслуживании (перезагрузку коммутатора), отправив специально сформированный CDP-пакет.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-evss

Источник: CVE
Наименование: CVE-2019-1750
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1750