Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2019-1761

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2019-1761
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2019-1761

PUBLISHED 21.11.2024

CNA: cisco

Cisco IOS and IOS XE Software Hot Standby Router Protocol Information Leak Vulnerability

Обновлено: 29.03.2019
A vulnerability in the Hot Standby Router Protocol (HSRP) subsystem of Cisco IOS and IOS XE Software could allow an unauthenticated, adjacent attacker to receive potentially sensitive information from an affected device. The vulnerability is due to insufficient memory initialization. An attacker could exploit this vulnerability by receiving HSRPv2 traffic from an adjacent HSRP member. A successful exploit could allow the attacker to receive potentially sensitive information from the adjacent device.

CWE

Идентификатор Описание
CWE-665 Improper Initialization

БДУ ФСТЭК

Идентификатор Описание
BDU:2019-01394 Уязвимость компонента Hot Standby Router Protocol операционных систем Cisco IOS XE и Cisco IOS, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

CVSS

Оценка Severity Версия Базовый вектор
4.3 MEDIUM 3.0 CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Доп. Информация

Product Status

Cisco IOS and IOS XE Software
Product: Cisco IOS and IOS XE Software
Vendor: Cisco
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии 3.2.0SG affected
Наблюдалось в версии 3.2.1SG affected
Наблюдалось в версии 3.2.2SG affected
Наблюдалось в версии 3.2.3SG affected
Наблюдалось в версии 3.2.4SG affected
Наблюдалось в версии 3.2.5SG affected
Наблюдалось в версии 3.2.6SG affected
Наблюдалось в версии 3.2.7SG affected
Наблюдалось в версии 3.2.8SG affected
Наблюдалось в версии 3.2.9SG affected
Наблюдалось в версии 3.2.10SG affected
Наблюдалось в версии 3.2.11SG affected
Наблюдалось в версии 3.7.0S affected
Наблюдалось в версии 3.7.1S affected
Наблюдалось в версии 3.7.2S affected
Наблюдалось в версии 3.7.3S affected
Наблюдалось в версии 3.7.4S affected
Наблюдалось в версии 3.7.5S affected
Наблюдалось в версии 3.7.6S affected
Наблюдалось в версии 3.7.7S affected
Наблюдалось в версии 3.7.8S affected
Наблюдалось в версии 3.7.4aS affected
Наблюдалось в версии 3.7.2tS affected
Наблюдалось в версии 3.7.0bS affected
Наблюдалось в версии 3.7.1aS affected
Наблюдалось в версии 3.3.0SG affected
Наблюдалось в версии 3.3.2SG affected
Наблюдалось в версии 3.3.1SG affected
Наблюдалось в версии 3.8.0S affected
Наблюдалось в версии 3.8.1S affected
Наблюдалось в версии 3.8.2S affected
Наблюдалось в версии 3.9.1S affected
Наблюдалось в версии 3.9.0S affected
Наблюдалось в версии 3.9.2S affected
Наблюдалось в версии 3.9.1aS affected
Наблюдалось в версии 3.9.0aS affected
Наблюдалось в версии 3.2.0SE affected
Наблюдалось в версии 3.2.1SE affected
Наблюдалось в версии 3.2.2SE affected
Наблюдалось в версии 3.2.3SE affected
Наблюдалось в версии 3.3.0SE affected
Наблюдалось в версии 3.3.1SE affected
Наблюдалось в версии 3.3.2SE affected
Наблюдалось в версии 3.3.3SE affected
Наблюдалось в версии 3.3.4SE affected
Наблюдалось в версии 3.3.5SE affected
Наблюдалось в версии 3.3.0XO affected
Наблюдалось в версии 3.3.1XO affected
Наблюдалось в версии 3.3.2XO affected
Наблюдалось в версии 3.4.0SG affected
Наблюдалось в версии 3.4.2SG affected
Наблюдалось в версии 3.4.1SG affected
Наблюдалось в версии 3.4.3SG affected
Наблюдалось в версии 3.4.4SG affected
Наблюдалось в версии 3.4.5SG affected
Наблюдалось в версии 3.4.6SG affected
Наблюдалось в версии 3.4.7SG affected
Наблюдалось в версии 3.4.8SG affected
Наблюдалось в версии 3.5.0E affected
Наблюдалось в версии 3.5.1E affected
Наблюдалось в версии 3.5.2E affected
Наблюдалось в версии 3.5.3E affected
Наблюдалось в версии 3.10.0S affected
Наблюдалось в версии 3.10.1S affected
Наблюдалось в версии 3.10.2S affected
Наблюдалось в версии 3.10.3S affected
Наблюдалось в версии 3.10.4S affected
Наблюдалось в версии 3.10.5S affected
Наблюдалось в версии 3.10.6S affected
Наблюдалось в версии 3.10.2aS affected
Наблюдалось в версии 3.10.2tS affected
Наблюдалось в версии 3.10.7S affected
Наблюдалось в версии 3.10.8S affected
Наблюдалось в версии 3.10.8aS affected
Наблюдалось в версии 3.10.9S affected
Наблюдалось в версии 3.10.10S affected
Наблюдалось в версии 3.11.1S affected
Наблюдалось в версии 3.11.2S affected
Наблюдалось в версии 3.11.0S affected
Наблюдалось в версии 3.11.3S affected
Наблюдалось в версии 3.11.4S affected
Наблюдалось в версии 3.12.0S affected
Наблюдалось в версии 3.12.1S affected
Наблюдалось в версии 3.12.2S affected
Наблюдалось в версии 3.12.3S affected
Наблюдалось в версии 3.12.0aS affected
Наблюдалось в версии 3.12.4S affected
Наблюдалось в версии 3.13.0S affected
Наблюдалось в версии 3.13.1S affected
Наблюдалось в версии 3.13.2S affected
Наблюдалось в версии 3.13.3S affected
Наблюдалось в версии 3.13.4S affected
Наблюдалось в версии 3.13.5S affected
Наблюдалось в версии 3.13.2aS affected
Наблюдалось в версии 3.13.0aS affected
Наблюдалось в версии 3.13.5aS affected
Наблюдалось в версии 3.13.6S affected
Наблюдалось в версии 3.13.7S affected
Наблюдалось в версии 3.13.6aS affected
Наблюдалось в версии 3.13.6bS affected
Наблюдалось в версии 3.13.7aS affected
Наблюдалось в версии 3.13.8S affected
Наблюдалось в версии 3.13.9S affected
Наблюдалось в версии 3.13.10S affected
Наблюдалось в версии 3.6.0E affected
Наблюдалось в версии 3.6.1E affected
Наблюдалось в версии 3.6.0aE affected
Наблюдалось в версии 3.6.0bE affected
Наблюдалось в версии 3.6.2aE affected
Наблюдалось в версии 3.6.2E affected
Наблюдалось в версии 3.6.3E affected
Наблюдалось в версии 3.6.4E affected
Наблюдалось в версии 3.6.5E affected
Наблюдалось в версии 3.6.6E affected
Наблюдалось в версии 3.6.5aE affected
Наблюдалось в версии 3.6.5bE affected
Наблюдалось в версии 3.6.7E affected
Наблюдалось в версии 3.6.8E affected
Наблюдалось в версии 3.6.7aE affected
Наблюдалось в версии 3.6.7bE affected
Наблюдалось в версии 3.6.9E affected
Наблюдалось в версии 3.6.9aE affected
Наблюдалось в версии 3.14.0S affected
Наблюдалось в версии 3.14.1S affected
Наблюдалось в версии 3.14.2S affected
Наблюдалось в версии 3.14.3S affected
Наблюдалось в версии 3.14.4S affected
Наблюдалось в версии 3.15.0S affected
Наблюдалось в версии 3.15.1S affected
Наблюдалось в версии 3.15.2S affected
Наблюдалось в версии 3.15.1cS affected
Наблюдалось в версии 3.15.3S affected
Наблюдалось в версии 3.15.4S affected
Наблюдалось в версии 3.3.0SQ affected
Наблюдалось в версии 3.3.1SQ affected
Наблюдалось в версии 3.4.0SQ affected
Наблюдалось в версии 3.4.1SQ affected
Наблюдалось в версии 3.7.0E affected
Наблюдалось в версии 3.7.1E affected
Наблюдалось в версии 3.7.2E affected
Наблюдалось в версии 3.7.3E affected
Наблюдалось в версии 3.7.4E affected
Наблюдалось в версии 3.7.5E affected
Наблюдалось в версии 3.5.0SQ affected
Наблюдалось в версии 3.5.1SQ affected
Наблюдалось в версии 3.5.2SQ affected
Наблюдалось в версии 3.5.3SQ affected
Наблюдалось в версии 3.5.4SQ affected
Наблюдалось в версии 3.5.5SQ affected
Наблюдалось в версии 3.5.6SQ affected
Наблюдалось в версии 3.5.7SQ affected
Наблюдалось в версии 3.5.8SQ affected
Наблюдалось в версии 3.16.0S affected
Наблюдалось в версии 3.16.1S affected
Наблюдалось в версии 3.16.0aS affected
Наблюдалось в версии 3.16.1aS affected
Наблюдалось в версии 3.16.2S affected
Наблюдалось в версии 3.16.2aS affected
Наблюдалось в версии 3.16.0bS affected
Наблюдалось в версии 3.16.0cS affected
Наблюдалось в версии 3.16.3S affected
Наблюдалось в версии 3.16.2bS affected
Наблюдалось в версии 3.16.3aS affected
Наблюдалось в версии 3.16.4S affected
Наблюдалось в версии 3.16.4aS affected
Наблюдалось в версии 3.16.4bS affected
Наблюдалось в версии 3.16.4gS affected
Наблюдалось в версии 3.16.5S affected
Наблюдалось в версии 3.16.4cS affected
Наблюдалось в версии 3.16.4dS affected
Наблюдалось в версии 3.16.4eS affected
Наблюдалось в версии 3.16.6S affected
Наблюдалось в версии 3.16.5aS affected
Наблюдалось в версии 3.16.5bS affected
Наблюдалось в версии 3.16.7S affected
Наблюдалось в версии 3.16.6bS affected
Наблюдалось в версии 3.16.7aS affected
Наблюдалось в версии 3.16.7bS affected
Наблюдалось в версии 3.16.8S affected
Наблюдалось в версии 3.17.0S affected
Наблюдалось в версии 3.17.1S affected
Наблюдалось в версии 3.17.2S affected
Наблюдалось в версии 3.17.1aS affected
Наблюдалось в версии 3.17.3S affected
Наблюдалось в версии 3.17.4S affected
Наблюдалось в версии 16.1.1 affected
Наблюдалось в версии 16.1.2 affected
Наблюдалось в версии 16.1.3 affected
Наблюдалось в версии 3.2.0JA affected
Наблюдалось в версии 16.2.1 affected
Наблюдалось в версии 16.2.2 affected
Наблюдалось в версии 3.8.0E affected
Наблюдалось в версии 3.8.1E affected
Наблюдалось в версии 3.8.2E affected
Наблюдалось в версии 3.8.3E affected
Наблюдалось в версии 3.8.4E affected
Наблюдалось в версии 3.8.5E affected
Наблюдалось в версии 3.8.5aE affected
Наблюдалось в версии 3.8.6E affected
Наблюдалось в версии 3.8.7E affected
Наблюдалось в версии 16.3.1 affected
Наблюдалось в версии 16.3.2 affected
Наблюдалось в версии 16.3.3 affected
Наблюдалось в версии 16.3.1a affected
Наблюдалось в версии 16.3.4 affected
Наблюдалось в версии 16.3.5 affected
Наблюдалось в версии 16.3.5b affected
Наблюдалось в версии 16.3.6 affected
Наблюдалось в версии 16.3.7 affected
Наблюдалось в версии 16.4.1 affected
Наблюдалось в версии 16.4.2 affected
Наблюдалось в версии 16.4.3 affected
Наблюдалось в версии 16.5.1 affected
Наблюдалось в версии 16.5.1a affected
Наблюдалось в версии 16.5.1b affected
Наблюдалось в версии 16.5.2 affected
Наблюдалось в версии 16.5.3 affected
Наблюдалось в версии 3.18.0aS affected
Наблюдалось в версии 3.18.0S affected
Наблюдалось в версии 3.18.1S affected
Наблюдалось в версии 3.18.2S affected
Наблюдалось в версии 3.18.3S affected
Наблюдалось в версии 3.18.4S affected
Наблюдалось в версии 3.18.0SP affected
Наблюдалось в версии 3.18.1SP affected
Наблюдалось в версии 3.18.1aSP affected
Наблюдалось в версии 3.18.1gSP affected
Наблюдалось в версии 3.18.1bSP affected
Наблюдалось в версии 3.18.1cSP affected
Наблюдалось в версии 3.18.2SP affected
Наблюдалось в версии 3.18.1hSP affected
Наблюдалось в версии 3.18.2aSP affected
Наблюдалось в версии 3.18.1iSP affected
Наблюдалось в версии 3.18.3SP affected
Наблюдалось в версии 3.18.4SP affected
Наблюдалось в версии 3.18.3aSP affected
Наблюдалось в версии 3.18.3bSP affected
Наблюдалось в версии 3.18.5SP affected
Наблюдалось в версии 3.9.0E affected
Наблюдалось в версии 3.9.1E affected
Наблюдалось в версии 3.9.2E affected
Наблюдалось в версии 3.9.2bE affected
Наблюдалось в версии 16.6.1 affected
Наблюдалось в версии 16.6.2 affected
Наблюдалось в версии 16.6.3 affected
Наблюдалось в версии 16.6.4 affected
Наблюдалось в версии 16.6.4s affected
Наблюдалось в версии 16.6.4a affected
Наблюдалось в версии 16.7.1 affected
Наблюдалось в версии 16.7.1a affected
Наблюдалось в версии 16.7.1b affected
Наблюдалось в версии 16.7.2 affected
Наблюдалось в версии 16.8.1 affected
Наблюдалось в версии 16.8.1a affected
Наблюдалось в версии 16.8.1b affected
Наблюдалось в версии 16.8.1s affected
Наблюдалось в версии 16.8.1c affected
Наблюдалось в версии 16.8.1d affected
Наблюдалось в версии 16.8.2 affected
Наблюдалось в версии 16.8.1e affected
Наблюдалось в версии 16.9.1 affected
Наблюдалось в версии 16.9.1a affected
Наблюдалось в версии 16.9.1b affected
Наблюдалось в версии 16.9.1s affected
Наблюдалось в версии 16.9.1c affected
Наблюдалось в версии 16.9.1d affected
Наблюдалось в версии 3.10.0E affected
Наблюдалось в версии 3.10.1E affected
Наблюдалось в версии 3.10.0cE affected
Наблюдалось в версии 3.10.2E affected
Наблюдалось в версии 3.10.1aE affected
Наблюдалось в версии 3.10.1sE affected
 

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-ios-infoleak
http://www.securityfocus.com/bid/107620

CVE Program Container

Обновлено: 04.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-ios-infoleak
http://www.securityfocus.com/bid/107620

CISA ADP Vulnrichment

Обновлено: 21.11.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 21.11.2024
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.