СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
22.09.2021

Уязвимость BDU:2022-00042

Уязвимость BDU:2022-00042

Идентификатор: BDU:2022-00042.

Наименование уязвимости: Уязвимость функции AutoReconnect операционной системы Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость функции AutoReconnect операционных систем Cisco IOS XE и Cisco IOS связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимое ПО: Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5a)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4m)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5)E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4m)E3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4n)E2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4o)E2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E4 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5)E2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4p)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5)E2b | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E5 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5)E2c | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4m)E2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4o)E3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4q)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E0a | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E5a | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E0c | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(1)SY2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(1)SY3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(1)SY4 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(1)SY5 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5)EX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3(1)SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3(1)SY1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3(1)SY2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EC1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EC2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5a)E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5b)E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5c)E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4s)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2(6)I1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E6 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E1a | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E7 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E1s | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(5)EA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA4 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA5 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA6 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA7 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA8 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA9 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(1)SY6 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(1)SY7 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3(0)SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3(3)JC6 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3(3)JC8 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E8 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS до 15.2(7)E4 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1(3)SVR1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1(3)SVR2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1(3)SVR3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1(3)SVS | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1(3)SVS1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1(3)SVT1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1(3)SVT2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1(3)SVU1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(1)SY8 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E9 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E10 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E10A | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)E10B | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(4)EA9A | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E2a | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E2b | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)E3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(6)Eb | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E0a | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E0b | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E0s | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E1a | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E2a | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E2b | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E3a | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E3k | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E5 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7)E99 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7a)E0b | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(7b)E0b | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(8)E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(8)E1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2(234k)E |

Наименование ОС и тип аппаратной платформы: Cisco IOS 152(4)E | Cisco IOS 152(5a)E1 | Cisco IOS 152(4)E2 | Cisco IOS 152(4m)E1 | Cisco IOS 152(5)E | Cisco IOS 152(4)E3 | Cisco IOS 152(5)E1 | Cisco IOS 152(4m)E3 | Cisco IOS 152(4n)E2 | Cisco IOS 152(4o)E2 | Cisco IOS 152(4)E4 | Cisco IOS 152(5)E2 | Cisco IOS 152(4p)E1 | Cisco IOS 152(6)E | Cisco IOS 152(5)E2b | Cisco IOS 152(4)E5 | Cisco IOS 152(5)E2c | Cisco IOS 152(4m)E2 | Cisco IOS 152(4o)E3 | Cisco IOS 152(4q)E1 | Cisco IOS 152(6)E0a | Cisco IOS 152(4)E5a | Cisco IOS 152(6)E0c | Cisco IOS 152(1)SY2 | Cisco IOS 152(1)SY3 | Cisco IOS 152(1)SY4 | Cisco IOS 152(1)SY5 | Cisco IOS 152(5)EX | Cisco IOS 153(1)SY | Cisco IOS 153(1)SY1 | Cisco IOS 153(1)SY2 | Cisco IOS 152(4)EC1 | Cisco IOS 152(4)EC2 | Cisco IOS 152(5a)E | Cisco IOS 152(5b)E | Cisco IOS 152(5c)E | Cisco IOS 152(4s)E1 | Cisco IOS 152(7)E | Cisco IOS 122(6)I1 | Cisco IOS 152(6)E1 | Cisco IOS 152(4)E6 | Cisco IOS 152(6)E1a | Cisco IOS 152(4)E7 | Cisco IOS 152(6)E1s | Cisco IOS 152(4)EA | Cisco IOS 152(4)EA1 | Cisco IOS 152(4)EA3 | Cisco IOS 152(5)EA | Cisco IOS 152(4)EA4 | Cisco IOS 152(4)EA2 | Cisco IOS 152(4)EA5 | Cisco IOS 152(4)EA6 | Cisco IOS 152(4)EA7 | Cisco IOS 152(4)EA8 | Cisco IOS 152(4)EA9 | Cisco IOS 152(1)SY6 | Cisco IOS 152(1)SY7 | Cisco IOS 153(0)SY | Cisco IOS 153(3)JC6 | Cisco IOS 153(3)JC8 | Cisco IOS 152(4)E8 | Cisco IOS до 152(7)E4 | Cisco IOS 151(3)SVR1 | Cisco IOS 151(3)SVR2 | Cisco IOS 151(3)SVR3 | Cisco IOS 151(3)SVS | Cisco IOS 151(3)SVS1 | Cisco IOS 151(3)SVT1 | Cisco IOS 151(3)SVT2 | Cisco IOS 151(3)SVU1 | Cisco IOS 152(1)SY8 | Cisco IOS 152(4)E9 | Cisco IOS 152(4)E10 | Cisco IOS 152(4)E10A | Cisco IOS 152(4)E10B | Cisco IOS 152(4)EA9A | Cisco IOS 152(6)E2 | Cisco IOS 152(6)E2a | Cisco IOS 152(6)E2b | Cisco IOS 152(6)E3 | Cisco IOS 152(6)Eb | Cisco IOS 152(7)E0a | Cisco IOS 152(7)E0b | Cisco IOS 152(7)E0s | Cisco IOS 152(7)E1 | Cisco IOS 152(7)E1a | Cisco IOS 152(7)E2 | Cisco IOS 152(7)E2a | Cisco IOS 152(7)E2b | Cisco IOS 152(7)E3 | Cisco IOS 152(7)E3a | Cisco IOS 152(7)E3k | Cisco IOS 152(7)E5 | Cisco IOS 152(7)E99 | Cisco IOS 152(7a)E0b | Cisco IOS 152(7b)E0b | Cisco IOS 152(8)E | Cisco IOS 152(8)E1 | Cisco IOS 152(234k)E |
Дата выявления: 22.09.2021.
CVSS 2.0: AV:N/AC:M/Au:S/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению:
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ikev2-ebFrwMPr.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-1620.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ikev2-ebFrwMPr
vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20and20IOS20XE20Software20IKEv220AutoReconnect20Feature20Denial20of20Service20Vulnerabilityvsk1#fs
https://nvd.nist.gov/vuln/detail/CVE-2021-1620

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: