BDU:2019-02726 (CVE-2018-0473) — уязвимость реализации протокола Precision Time Protocol (PTP) операционной системы Cisco IOS
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Высокий — 8.6/10 Устранена
Уязвимость реализации протокола Precision Time Protocol (PTP) операционной системы Cisco IOS связана с ошибками обработки PTP пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально сформированных PTP-пакетов
Кого касается и что делать
- Уязвимое ПО: Cisco IOS (Cisco Systems) — версии 15.2(2)E5b, 15.2(5a)E1, 12.2(55)SE, 12.2(55)SE3, 12.2(58)SE, 12.2(58)SE1, 12.2(55)SE4, 12.2(58)SE2, 12.2(55)SE5, 12.2(55)SE6, 12.2(55)SE7, 12.2(55)SE9, 12.2(55)SE10, 12.2(55)SE11, 12.2(55)SE12 и др.
- Что делать: уязвимость устранена производителем — применить исправления: tools.cisco.com
Сведения об уязвимости
| Идентификаторы | BDU:2019-02726 · CVE-2018-0473 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.6; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость реализации протокола Precision Time Protocol (PTP) операционной системы Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 30.07.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 26.09.2018 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-399 — ошибки управления ресурсом |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: исчерпание ресурсов |
Уязвимое ПО
- Cisco IOS (Cisco Systems) — версии 15.2(2)E5b, 15.2(5a)E1, 12.2(55)SE, 12.2(55)SE3, 12.2(58)SE, 12.2(58)SE1, 12.2(55)SE4, 12.2(58)SE2, 12.2(55)SE5, 12.2(55)SE6, 12.2(55)SE7, 12.2(55)SE9, 12.2(55)SE10, 12.2(55)SE11, 12.2(55)SE12 и др. · операционная система, ПО сетевого программно-аппаратного средства
ОС и платформы
- ОС без названия (Cisco Systems) — Cisco 2500 Series Connected Grid Switches
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- tools.cisco.com/security/center/content/CiscoSecurityAdvi…
