Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Cisco IOS XE
(03.08.01.S, 03.08.02.S, 03.09.00.S, 03.09.00a.S, 03.09.01a.S, 03.09.02.S, 03.10.01.S, 03.10.02.S, 03.10.02a.S, 03.10.02t.S, 03.10.03.S, 03.10.04.S, 03.10.05.S, 03.10.06.S, 03.10.07.S, 03.10.08.S, 03.10.08a.S, 03.10.09.S, 03.10.10.S, 03.11.00.S, 03.11.02.S, 03.11.03.S, 03.11.04.S, 03.12.00a.S, 03.12.01.S, 03.12.02.S, 03.12.03.S, 03.12.04.S, 03.13.01.S, 03.13.02.S, 03.13.02a.S, 03.13.03.S, 03.13.04.S, 03.13.05.S, 03.13.05a.S, 03.13.06.S, 03.13.06a.S, 03.13.06b.S, 03.13.07.S, 03.13.07a.S, 03.13.08.S, 03.13.09.S, 03.14.01.S, 03.14.02.S, 03.14.03.S, 03.14.04.S, 03.15.01.S, 03.15.01c.S, 03.15.02.S, 03.15.03.S, 03.15.04.S, 03.16.00b.S, 03.16.00c.S, 03.16.01.S, 03.16.01a.S, 03.16.02b.S, 03.16.03.S, 03.16.04a.S, 03.16.04b.S, 03.16.04c.S, 03.16.04d.S, 03.16.04e.S, 03.16.04g.S, 03.16.05.S, 03.16.05a.S, 03.16.05b.S, 03.16.06.S, 03.16.06b.S, 03.16.07.S, 03.16.07a.S, 03.16.07b.S, 03.17.01.S, 03.17.01a.S, 03.17.02.S, 03.17.03.S, 03.17.04.S, 03.18.01.S, 03.18.01.SP, 03.18.01a.SP, 03.18.02a.SP, 03.18.03.SP, 03.18.03a.SP, 03.18.03b.SP, 03.18.04.SP, 16.02.02, 16.03.01a, 16.03.02, 16.03.03, 16.03.04, 16.03.05, 16.03.06, 16.03.07, 16.04.02, 16.04.03, 16.05.01b, 16.05.02, 16.05.03, 16.06.02, 16.06.03, 16.06.04, 16.06.04s, 16.07.01a, 16.07.01b, 16.07.02, 16.07.03, 16.08.01d, 16.08.01s, 3.13.10.S, 3.16.08.S, 3.18.05.SP)
Описание
Уязвимость в функциях ISDN в Cisco IOS и IOS XE позволяет злоумышленникам, не прошедшим аутентификацию и действующим удаленно, вызвать отказ в обслуживании (перезагрузку устройства), используя специально сформированные значения информационных элементов Q.931.
Как исправить
Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-isdn
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-isdn
Ссылки
Источник: CVE
Наименование: CVE-2019-1752
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1752
Наименование: CVE-2019-1752
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1752