Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Cisco NX-OS
(5.2(1)n1(3), 5.2(1.61)s0, 5.2(3a), 5.2(4), 5.2(5), 5.2(7), 5.2(8d), 5.2(8e), 5.2(9), 5.2(9a), 6.0(0), 6.0(1), 6.0(2), 6.0(2)n2(1), 6.0(2)n2(2), 6.0(3), 6.0(4), 6.1(0), 6.1(1), 6.1(2), 6.1(2)i2(1), 6.1(3), 6.1(3)s5, 6.1(3)s6, 6.1(4), 6.1(4)e2, 6.1(4a), 6.1(5), 6.1(5a), 6.2)
Описание
Уязвимость в движке обработки регулярных выражений в реализации BGP в Cisco NX-OS, при использовании сложных регулярных выражений для входящей маршрутизации, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузку устройства), используя специально сформированный набор путей автономной системы.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1121
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1121
Ссылки
Источник: CVE
Наименование: CVE-2013-1121
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1121
Наименование: CVE-2013-1121
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1121