Уязвимость BDU:2022-04550

Дата: 17.04.2018. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2022-04550.

Наименование уязвимости: Уязвимость реализации протокола Link Layer Discovery Protocol (LLDP) операционных систем Cisco IOS, Cisco IOS XE и Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

Описание уязвимости: Уязвимость реализации протокола Link Layer Discovery Protocol (LLDP) операционных систем Cisco IOS, Cisco IOS XE и Cisco IOS XR вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Уязвимое ПО: Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3s | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE — | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2EZ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SXH | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SXI | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SXJ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2SC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2JAZ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6SP | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2GC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1MRA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2JB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2JN | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVD | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVF | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVE | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2SD | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3XB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4CG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4SN | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JN | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVH | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JAB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5SN | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVI | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JNB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JAX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JBB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JNC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JNP | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5XB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6SN | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JPB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JD | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVJ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JPC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JND | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JE | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JPD | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JDA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JF | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JCA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SE | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2EX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2EY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SQ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0XO | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2WO | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0SE | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EZ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EJ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EK | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0SQD | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVS | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JK | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVR | ПО сетевого программно-аппаратного средства Rockwell Automation Inc. Allen Bradley Armorstratix 5700 — | ПО сетевого программно-аппаратного средства Rockwell Automation Inc. Allen Bradley Stratix 5400 — | ПО сетевого программно-аппаратного средства Rockwell Automation Inc. Allen Bradley Stratix 5410 — | ПО сетевого программно-аппаратного средства Rockwell Automation Inc. Allen Bradley Stratix 5700 — | Операционная система Cisco Systems Inc. Cisco IOS XR до 5.1.3 | ПО сетевого программно-аппаратного средства Rockwell Automation Inc. Allen Bradley Stratix 5900 Services router — | ПО сетевого программно-аппаратного средства Rockwell Automation Inc. Allen Bradley Stratix 8000 — | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVU | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVV | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVW |

Наименование ОС и тип аппаратной платформы: Cisco IOS 153s | Cisco IOS XE — | Cisco IOS 122EZ | Cisco IOS 122SXH | Cisco IOS 122SXI | Cisco IOS 152S | Cisco IOS 150EY | Cisco IOS 151S | Cisco IOS 150SY | Cisco IOS 122SXJ | Cisco IOS 150SG | Cisco IOS 150EX | Cisco IOS 151SY | Cisco IOS 154S | Cisco IOS 152SC | Cisco IOS 152SY | Cisco IOS 152JAZ | Cisco IOS 155S | Cisco IOS 153SY | Cisco IOS 156SP | Cisco IOS 154SY | Cisco IOS 155SY | Cisco IOS 153T | Cisco IOS 152M | Cisco IOS 152GC | Cisco IOS 154T | Cisco IOS 151MRA | Cisco IOS 151SVB | Cisco IOS 152JB | Cisco IOS 153M | Cisco IOS 152JN | Cisco IOS 151SVD | Cisco IOS 151SVF | Cisco IOS 151SVE | Cisco IOS 154M | Cisco IOS 152SD | Cisco IOS 153XB | Cisco IOS 154CG | Cisco IOS 151SVG | Cisco IOS 155T | Cisco IOS 154SN | Cisco IOS 153JN | Cisco IOS 151SVH | Cisco IOS 155M | Cisco IOS 153JA | Cisco IOS 153JAB | Cisco IOS 153JB | Cisco IOS 155SN | Cisco IOS 156S | Cisco IOS 151SVI | Cisco IOS 156T | Cisco IOS 153JNB | Cisco IOS 153JAX | Cisco IOS 153JBB | Cisco IOS 153JC | Cisco IOS 153JNC | Cisco IOS 153JNP | Cisco IOS 155XB | Cisco IOS 156SN | Cisco IOS 153JPB | Cisco IOS 153JD | Cisco IOS 151SVJ | Cisco IOS 153JPC | Cisco IOS 153JND | Cisco IOS 153JE | Cisco IOS 153JPD | Cisco IOS 153JDA | Cisco IOS 153JF | Cisco IOS 153JCA | Cisco IOS 151SG | Cisco IOS 152E | Cisco IOS 122SE | Cisco IOS 122EX | Cisco IOS 122EY | Cisco IOS 122SG | Cisco IOS 122SQ | Cisco IOS 150XO | Cisco IOS 122WO | Cisco IOS 150SE | Cisco IOS 150EZ | Cisco IOS 152EY | Cisco IOS 150EJ | Cisco IOS 152EX | Cisco IOS 150EK | Cisco IOS 152EB | Cisco IOS 152EA | Cisco IOS 150SQD | Cisco IOS 151SVS | Cisco IOS 153JK | Cisco IOS 151SVR | Cisco IOS XR до 513 | Cisco IOS 151SVU | Cisco IOS 151SVV | Cisco IOS 151SVX | Cisco IOS 151SVW |
Дата выявления: 17.04.2018.
CVSS 2.0: AV:A/AC:M/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению:
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-lldp
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2018-0175.

Тип ошибки CWE: CWE-119, CWE-134
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-lldp
https://nvd.nist.gov/vuln/detail/CVE-2018-0175

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *