BDU:2019-01968 (CVE-2019-1846) — уязвимость реализации службы MPLS OAM операционной системы Cisco IOS XR

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Высокий — 7.4/10 Устранена

Уязвимость реализации службы MPLS OAM операционной системы Cisco IOS XR существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании в результате отправки специально созданных MPLS OAM пакетов

Кого касается и что делать

Уязвимое ПО: Cisco IOS XR (Cisco Systems) — версии 5.3.3 Service Pack 10
Что делать: уязвимость устранена производителем — применить исправления: tools.cisco.com

Сведения об уязвимости

Идентификаторы	BDU:2019-01968 · CVE-2019-1846
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.4; CVSS 2.0 — 6.1)
Вектор CVSS 3.1	AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H атака из смежной сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость реализации службы MPLS OAM операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 06.06.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 15.05.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами