Security Lab

Множественные уязвимости в Cisco IOS XE

Дата публикации:04.10.2017
Всего просмотров:2317
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:7
CVSSv2 рейтинг: 2.8 (5.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C))
2.8 (5.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C))
0.3 (2.4 (AV:A/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C))
5.3 (6.7 (AV:N/AC:L/Au:S/C:C/I:C/A:C/E:U/RL:OF/RC:C))
0.3 (1.9 (AV:N/AC:H/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C))
5.3 (7.4 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C))
0.3 (3.7 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C))
CVE ID: CVE-2017-12239
CVE-2017-12236
CVE-2017-12222
CVE-2017-12226
CVE-2017-12228
CVE-2017-12240
CVE-2017-12237
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Повышение привилегий
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco IOS XE
Уязвимые версии: Cisco IOS XE версии 16.3(0.177), 16.2(1.9), 16.2.1, 16.4.1, 16.4(0.37), 16.3.1, 16.3(0.214), 16.2(1.25), 16.3(0), 16.2.0, 16.1.2, 3.16.1aS, 3.18, 3.17, 3.16, 3.17S, 3.16S, 3.6, 3.5, 3.4, 3.3, 3.2, 3.10S, 3.9E, 3.8E, 3.7E, 3.15, 3.14, 3.13, 3.12, 3.11, 3.10, 3.9, 3.8, 3.7, 3.15S, 16.3.3, 16.1, 3.7.5E, 3.7.4E, 3.7.3E, 3.7.2E, 3.7.1E, 3.7.0E
Cisco IOS версии 12.4(24)T4, 12.4, 15.1(2.0), 15.5(3)S, 15.5(3)M, 15.4(2)S, 15.4(1)S2, 15.4(1)S1.1, 15.4(1)S, 15.1, 15.0, 15.5SN, 15.5S, 15.4S, 15.3S, 15.2EA, 15.2E, 15.4, 15.3, 15.5(1)S3.1, 15.2(5c)E, 15.5(3)S2.9, 15.2(2)ea, 15.2(4)ea, 15.2(2)ea2, 15.2(2)ea1, 15.2(2)eb, 15.2(2)eb1, 12.2(33), 12.3, 12.2
Описание:

Множественные уязвимости в Cisco IOS XE

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2017100404