Куда я попал?
BDU:2024-07912
CVSS: 8.6
08.11.2023
Уязвимость функции Resource Reservation Protocol (RSVP) операционных систем Cisco IOS и IOS XE, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимость функции Resource Reservation Protocol (RSVP) операционных систем Cisco IOS и IOS XEсвязана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Статус уязвимости: |
Подтверждена производителем
Уязвимость устранена
|
Дата выявления: | 08.11.2023 |
Класс уязвимости: | Уязвимость кода |
Наличие эксплойта: | Данные уточняются |
Способ эксплуатации: | Манипулирование структурами данных |
Способ устранения: | Нет данных |
Меры по устранению: | Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rsvp-dos-OypvgVZf |
Прочая информация: | Эта уязвимость затрагивает программное обеспечение Cisco IOS и IOS XE, если включена функция RSVP. Чтобы определить, включена ли на устройстве функция RSVP, используйте команду show running-configuration | include rsvp bandwidth в командной строке. Если есть вывод, значит, RSVP включена, как показано в следующем примере: Router# show running-config | include rsvp bandwidth ip rsvp bandwidth value |
Идентификатор типа ошибки
Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор | Описание |
---|---|
CWE-121 | CWE-121 Stack-based Buffer Overflow |
CWE-787 | CWE-787 Out-of-bounds Write |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор | Описание |
---|---|
CVE-2024-20433 | A vulnerability in the Resource Reservation Protocol (RSVP) feature of Cisco IOS Software and Cisco IOS XE Software could all... |
CVSS
Система общей оценки уязвимостей
Оценка | Severity | Версия | Базовый вектор |
---|---|---|---|
7.8 | HIGH | 2.0 | AV:N/AC:L/Au:N/C:N/I:N/A:C |
8.6 | HIGH | 3.0 | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Идентификаторы других систем описаний уязвимостей
CVE-2024-20433
Вендор: |
|
Тип ПО: |
|
Наименование ПО: |
|
Версия ПО: |
|
ОС и аппаратные платформы: |
|
Ссылки на источники: |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.