CVE-2019-1761
Orta
Təsvir
Cisco IOS və IOS XE proqram təminatının Hot Standby Router Protocol (HSRP) alt sistemindəki zəiflik, autentifikasiya olunmamış, bitişik hücumçunun təsirlənmiş cihazdan potensial olaraq həssas məlumatları əldə etməsinə şərait yarada bilər. Zəiflik yaddaşın kifayət qədər hazırlanmaması ilə bağlıdır. Hücumçu bu zəiflikdən bitişik HSRP üzvündən HSRPv2 trafikini qəbul edərək istifadə edə bilər. Uğurlu istismar hücumçuya bitişik cihazdan potensial olaraq həssas məlumatları əldə etməyə imkan verə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Cisco Ios
Dərc28 mar 2019
İlk görülmə28 mar 2019
Zəiflik növüCWE-665CWE-665
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.2\(6\)i1, 12.2\(33\)cx, 12.2\(33\)cy, 12.2\(33\)cy1, 12.2\(33\)cy2, 12.2\(33\)ira, 12.2\(33\)irb, 12.2\(33\)irc, 12.2\(33\)ird, 12.2\(33\)ire, 12.2\(33\)ire1, 12.2\(33\)ire2, 12.2\(33\)irf, 12.2\(33\)irg, 12.2\(33\)irg1, 12.2\(33\)irh, 12.2\(33\)irh1, 12.2\(33\)mra, 12.2\(33\)mrb, 12.2\(33\)mrb1, 12.2\(33\)mrb2, 12.2\(33\)mrb3, 12.2\(33\)mrb4, 12.2\(33\)mrb5, 12.2\(33\)mrb6, 12.2\(33\)sb, 12.2\(33\)sb1, 12.2\(33\)sb1a, 12.2\(33\)sb1b, 12.2\(33\)sb2, 12.2\(33\)sb3, 12.2\(33\)sb4, 12.2\(33\)sb5, 12.2\(33\)sb6, 12.2\(33\)sb6a, 12.2\(33\)sb6b, 12.2\(33\)sb7, 12.2\(33\)sb8, 12.2\(33\)sb8a, 12.2\(33\)sb8b, 12.2\(33\)sb8c, 12.2\(33\)sb8d, 12.2\(33\)sb8e, 12.2\(33\)sb8f, 12.2\(33\)sb8g, 12.2\(33\)sb9, 12.2\(33\)sb10, 12.2\(33\)sb11, 12.2\(33\)sb12, 12.2\(33\)sb13, 12.2\(33\)sb14, 12.2\(33\)sb15, 12.2\(33\)sb16, 12.2\(33\)sb17, 12.2\(33\)sca, 12.2\(33\)sca1, 12.2\(33\)sca2, 12.2\(33\)scb, 12.2\(33\)scb1, 12.2\(33\)scb2, 12.2\(33\)scb3, 12.2\(33\)scb4, 12.2\(33\)scb5, 12.2\(33\)scb6, 12.2\(33\)scb7, 12.2\(33\)scb8, 12.2\(33\)scb9, 12.2\(33\)scb10, 12.2\(33\)scb11, 12.2\(33\)scc, 12.2\(33\)scc1, 12.2\(33\)scc2, 12.2\(33\)scc3, 12.2\(33\)scc4, 12.2\(33\)scc5, 12.2\(33\)scc6, 12.2\(33\)scc7, 12.2\(33\)scd, 12.2\(33\)scd1, 12.2\(33\)scd2, 12.2\(33\)scd3, 12.2\(33\)scd4, 12.2\(33\)scd5, 12.2\(33\)scd6, 12.2\(33\)scd7, 12.2\(33\)scd8, 12.2\(33\)sce, 12.2\(33\)sce1, 12.2\(33\)sce2, 12.2\(33\)sce3, 12.2\(33\)sce4, 12.2\(33\)sce5, 12.2\(33\)sce6, 12.2\(33\)scf, 12.2\(33\)scf1, 12.2\(33\)scf2, 12.2\(33\)scf3, 12.2\(33\)scf4, 12.2\(33\)scf5, 12.2\(33\)scg, 12.2\(33\)scg1, 12.2\(33\)scg2, 12.2\(33\)scg3, 12.2\(33\)scg4, 12.2\(33\)scg5, 12.2\(33\)scg6, 12.2\(33\)scg7, 12.2\(33\)sch, 12.2\(33\)sch0a, 12.2\(33\)sch1, 12.2\(33\)sch2, 12.2\(33\)sch2a, 12.2\(33\)sch3, 12.2\(33\)sch4, 12.2\(33\)sch5, 12.2\(33\)sch6, 12.2\(33\)sci, 12.2\(33\)sci1, 12.2\(33\)sci1a, 12.2\(33\)sci2, 12.2\(33\)sci2a, 12.2\(33\)sci3, 12.2\(33\)scj, 12.2\(33\)scj1a, 12.2\(33\)scj2, 12.2\(33\)scj2a, 12.2\(33\)scj2b, 12.2\(33\)scj2c, 12.2\(33\)scj3, 12.2\(33\)scj4, 12.2\(33\)srb, 12.2\(33\)srb1, 12.2\(33\)srb2, 12.2\(33\)srb3, 12.2\(33\)srb4, 12.2\(33\)srb5, 12.2\(33\)srb5a, 12.2\(33\)srb6, 12.2\(33\)srb7, 12.2\(33\)src, 12.2\(33\)src1, 12.2\(33\)src2, 12.2\(33\)src3, 12.2\(33\)src4, 12.2\(33\)src5, 12.2\(33\)src6, 12.2\(33\)srd, 12.2\(33\)srd1, 12.2\(33\)srd2, 12.2\(33\)srd2a, 12.2\(33\)srd3, 12.2\(33\)srd4, 12.2\(33\)srd4a, 12.2\(33\)srd5, 12.2\(33\)srd6, 12.2\(33\)srd7, 12.2\(33\)srd8, 12.2\(33\)sre, 12.2\(33\)sre0a, 12.2\(33\)sre1, 12.2\(33\)sre2, 12.2\(33\)sre3, 12.2\(33\)sre4, 12.2\(33\)sre5, 12.2\(33\)sre6, 12.2\(33\)sre7, 12.2\(33\)sre7a, 12.2\(33\)sre8, 12.2\(33\)sre9, 12.2\(33\)sre9a, 12.2\(33\)sre10, 12.2\(33\)sre11, 12.2\(33\)sre12, 12.2\(33\)sre13, 12.2\(33\)sre14, 12.2\(33\)sre15, 12.2\(33\)sre15a, 12.2\(33\)ste0, 12.2\(33\)sxi, 12.2\(33\)sxi1, 12.2\(33\)sxi2, 12.2\(33\)sxi2a, 12.2\(33\)sxi3, 12.2\(33\)sxi3a, 12.2\(33\)sxi3z, 12.2\(33\)sxi4, 12.2\(33\)sxi4a, 12.2\(33\)sxi5, 12.2\(33\)sxi5a, 12.2\(33\)sxi6, 12.2\(33\)sxi7, 12.2\(33\)sxi8, 12.2\(33\)sxi8a, 12.2\(33\)sxi9, 12.2\(33\)sxi9a, 12.2\(33\)sxi10, 12.2\(33\)sxi11, 12.2\(33\)sxi12, 12.2\(33\)sxi13, 12.2\(33\)sxi14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.