BDU:2020-04654 (CVE-2020-3363) — уязвимость службы обработки трафика IPv6 микропрограммного обеспечения маршрутизаторов Cisco Small Business 250 Series Cisco
По данным БДУ ФСТЭК России, по состоянию на 14.10.2020.
Высокий — 8.6/10 Устранена
Уязвимость службы обработки трафика IPv6 микропрограммного обеспечения маршрутизаторов Cisco Small Business 250 Series, Cisco Small Business 350 Series, Cisco Small Business 350X Series, Cisco Small Business 550X Series связана с ошибками обработки трафика IPv6. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Cisco Small Business 250 Series (Cisco Systems) — версии до 2.5.5.47; Cisco Small Business 350 Series (Cisco Systems) — версии до 2.5.5.47; Cisco Small Business 350X Series (Cisco Systems) — версии до 2.5.5.47; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: tools.cisco.com
Сведения об уязвимости
| Идентификаторы | BDU:2020-04654 · CVE-2020-3363 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.6; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость службы обработки трафика IPv6 микропрограммного обеспечения маршрутизаторов Cisco Small Business 250 Series, Cisco Small Business 350 Series, Cisco Small Business 350X Series, Cisco Small Business 550X Series, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 14.10.2020 · Обновлена ФСТЭК: 14.10.2020 · Выявлена: 05.08.2020 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- Cisco Small Business 250 Series (Cisco Systems) — до 2.5.5.47 · ПО сетевого программно-аппаратного средства
- Cisco Small Business 350 Series (Cisco Systems) — до 2.5.5.47 · ПО сетевого программно-аппаратного средства
- Cisco Small Business 350X Series (Cisco Systems) — до 2.5.5.47 · ПО сетевого программно-аппаратного средства
- Cisco Small Business 550X Series (Cisco Systems) — до 2.5.5.47 · ПО сетевого программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- tools.cisco.com/security/center/content/CiscoSecurityAdvi…
