• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Cisco IOS (IOS) Cisco IOS XE (03.08.01.S, 03.08.02.S, 03.09.00.S, 03.09.00a.S, 03.09.01a.S, 03.09.02.S, 03.10.01.S, 03.10.02.S, 03.10.02a.S, 03.10.02t.S, 03.10.03.S, 03.10.04.S, 03.10.05.S, 03.10.06.S, 03.10.07.S, 03.10.08.S, 03.10.08a.S, 03.10.09.S, 03.10.10.S, 03.11.00.S, 03.11.02.S, 03.11.03.S, 03.11.04.S, 03.12.00a.S, 03.12.01.S, 03.12.02.S, 03.12.03.S, 03.12.04.S, 03.13.01.S, 03.13.02.S, 03.13.02a.S, 03.13.03.S, 03.13.04.S, 03.13.05.S, 03.13.05a.S, 03.13.06.S, 03.13.06a.S, 03.13.06b.S, 03.13.07.S, 03.13.07a.S, 03.13.08.S, 03.13.09.S, 03.14.01.S, 03.14.02.S, 03.14.03.S, 03.14.04.S, 03.15.01.S, 03.15.01c.S, 03.15.02.S, 03.15.03.S, 03.15.04.S, 03.16.00b.S, 03.16.00c.S, 03.16.01.S, 03.16.01a.S, 03.16.02b.S, 03.16.03.S, 03.16.04a.S, 03.16.04b.S, 03.16.04c.S, 03.16.04d.S, 03.16.04e.S, 03.16.04g.S, 03.16.05.S, 03.16.05a.S, 03.16.05b.S, 03.16.06.S, 03.16.06b.S, 03.16.07.S, 03.16.07a.S, 03.16.07b.S, 03.17.01.S, 03.17.01a.S, 03.17.02.S, 03.17.03.S, 03.17.04.S, 03.18.01.S, 03.18.01.SP, 03.18.01a.SP, 03.18.02a.SP, 03.18.03.SP, 03.18.03a.SP, 03.18.03b.SP, 03.18.04.SP, 16.02.02, 16.03.01a, 16.03.02, 16.03.03, 16.03.04, 16.03.05, 16.03.06, 16.03.07, 16.04.02, 16.04.03, 16.05.01b, 16.05.02, 16.05.03, 16.06.02, 16.06.03, 16.06.04, 16.06.04s, 16.07.01a, 16.07.01b, 16.07.02, 16.07.03, 16.08.01d, 16.08.01s, 3.13.10.S, 3.16.08.S, 3.18.05.SP)
Описание
Уязвимость в функциях ISDN в Cisco IOS и IOS XE позволяет злоумышленникам, не прошедшим аутентификацию и действующим удаленно, вызвать отказ в обслуживании (перезагрузку устройства), используя специально сформированные значения информационных элементов Q.931.
Как исправить
Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-isdn
Ссылки
Источник: CVE
Наименование: CVE-2019-1752
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1752