CVE-2019-1761
Orta
Açıklama
Cisco IOS ve IOS XE Yazılımı'nın Hot Standby Router Protocol (HSRP) alt sistemindeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın etkilenen cihazdan potansiyel olarak hassas bilgiler almasına izin verebilir. Güvenlik açığı, yetersiz bellek başlatmasından kaynaklanmaktadır. Bir saldırgan, komşu bir HSRP üyesinden HSRPv2 trafiği alarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın komşu cihazdan potansiyel olarak hassas bilgiler almasına olanak tanıyabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Cisco Ios
Yayın28 Mar 2019
İlk görülme28 Mar 2019
Zayıflık türüCWE-665CWE-665
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(6\)i1, 12.2\(33\)cx, 12.2\(33\)cy, 12.2\(33\)cy1, 12.2\(33\)cy2, 12.2\(33\)ira, 12.2\(33\)irb, 12.2\(33\)irc, 12.2\(33\)ird, 12.2\(33\)ire, 12.2\(33\)ire1, 12.2\(33\)ire2, 12.2\(33\)irf, 12.2\(33\)irg, 12.2\(33\)irg1, 12.2\(33\)irh, 12.2\(33\)irh1, 12.2\(33\)mra, 12.2\(33\)mrb, 12.2\(33\)mrb1, 12.2\(33\)mrb2, 12.2\(33\)mrb3, 12.2\(33\)mrb4, 12.2\(33\)mrb5, 12.2\(33\)mrb6, 12.2\(33\)sb, 12.2\(33\)sb1, 12.2\(33\)sb1a, 12.2\(33\)sb1b, 12.2\(33\)sb2, 12.2\(33\)sb3, 12.2\(33\)sb4, 12.2\(33\)sb5, 12.2\(33\)sb6, 12.2\(33\)sb6a, 12.2\(33\)sb6b, 12.2\(33\)sb7, 12.2\(33\)sb8, 12.2\(33\)sb8a, 12.2\(33\)sb8b, 12.2\(33\)sb8c, 12.2\(33\)sb8d, 12.2\(33\)sb8e, 12.2\(33\)sb8f, 12.2\(33\)sb8g, 12.2\(33\)sb9, 12.2\(33\)sb10, 12.2\(33\)sb11, 12.2\(33\)sb12, 12.2\(33\)sb13, 12.2\(33\)sb14, 12.2\(33\)sb15, 12.2\(33\)sb16, 12.2\(33\)sb17, 12.2\(33\)sca, 12.2\(33\)sca1, 12.2\(33\)sca2, 12.2\(33\)scb, 12.2\(33\)scb1, 12.2\(33\)scb2, 12.2\(33\)scb3, 12.2\(33\)scb4, 12.2\(33\)scb5, 12.2\(33\)scb6, 12.2\(33\)scb7, 12.2\(33\)scb8, 12.2\(33\)scb9, 12.2\(33\)scb10, 12.2\(33\)scb11, 12.2\(33\)scc, 12.2\(33\)scc1, 12.2\(33\)scc2, 12.2\(33\)scc3, 12.2\(33\)scc4, 12.2\(33\)scc5, 12.2\(33\)scc6, 12.2\(33\)scc7, 12.2\(33\)scd, 12.2\(33\)scd1, 12.2\(33\)scd2, 12.2\(33\)scd3, 12.2\(33\)scd4, 12.2\(33\)scd5, 12.2\(33\)scd6, 12.2\(33\)scd7, 12.2\(33\)scd8, 12.2\(33\)sce, 12.2\(33\)sce1, 12.2\(33\)sce2, 12.2\(33\)sce3, 12.2\(33\)sce4, 12.2\(33\)sce5, 12.2\(33\)sce6, 12.2\(33\)scf, 12.2\(33\)scf1, 12.2\(33\)scf2, 12.2\(33\)scf3, 12.2\(33\)scf4, 12.2\(33\)scf5, 12.2\(33\)scg, 12.2\(33\)scg1, 12.2\(33\)scg2, 12.2\(33\)scg3, 12.2\(33\)scg4, 12.2\(33\)scg5, 12.2\(33\)scg6, 12.2\(33\)scg7, 12.2\(33\)sch, 12.2\(33\)sch0a, 12.2\(33\)sch1, 12.2\(33\)sch2, 12.2\(33\)sch2a, 12.2\(33\)sch3, 12.2\(33\)sch4, 12.2\(33\)sch5, 12.2\(33\)sch6, 12.2\(33\)sci, 12.2\(33\)sci1, 12.2\(33\)sci1a, 12.2\(33\)sci2, 12.2\(33\)sci2a, 12.2\(33\)sci3, 12.2\(33\)scj, 12.2\(33\)scj1a, 12.2\(33\)scj2, 12.2\(33\)scj2a, 12.2\(33\)scj2b, 12.2\(33\)scj2c, 12.2\(33\)scj3, 12.2\(33\)scj4, 12.2\(33\)srb, 12.2\(33\)srb1, 12.2\(33\)srb2, 12.2\(33\)srb3, 12.2\(33\)srb4, 12.2\(33\)srb5, 12.2\(33\)srb5a, 12.2\(33\)srb6, 12.2\(33\)srb7, 12.2\(33\)src, 12.2\(33\)src1, 12.2\(33\)src2, 12.2\(33\)src3, 12.2\(33\)src4, 12.2\(33\)src5, 12.2\(33\)src6, 12.2\(33\)srd, 12.2\(33\)srd1, 12.2\(33\)srd2, 12.2\(33\)srd2a, 12.2\(33\)srd3, 12.2\(33\)srd4, 12.2\(33\)srd4a, 12.2\(33\)srd5, 12.2\(33\)srd6, 12.2\(33\)srd7, 12.2\(33\)srd8, 12.2\(33\)sre, 12.2\(33\)sre0a, 12.2\(33\)sre1, 12.2\(33\)sre2, 12.2\(33\)sre3, 12.2\(33\)sre4, 12.2\(33\)sre5, 12.2\(33\)sre6, 12.2\(33\)sre7, 12.2\(33\)sre7a, 12.2\(33\)sre8, 12.2\(33\)sre9, 12.2\(33\)sre9a, 12.2\(33\)sre10, 12.2\(33\)sre11, 12.2\(33\)sre12, 12.2\(33\)sre13, 12.2\(33\)sre14, 12.2\(33\)sre15, 12.2\(33\)sre15a, 12.2\(33\)ste0, 12.2\(33\)sxi, 12.2\(33\)sxi1, 12.2\(33\)sxi2, 12.2\(33\)sxi2a, 12.2\(33\)sxi3, 12.2\(33\)sxi3a, 12.2\(33\)sxi3z, 12.2\(33\)sxi4, 12.2\(33\)sxi4a, 12.2\(33\)sxi5, 12.2\(33\)sxi5a, 12.2\(33\)sxi6, 12.2\(33\)sxi7, 12.2\(33\)sxi8, 12.2\(33\)sxi8a, 12.2\(33\)sxi9, 12.2\(33\)sxi9a, 12.2\(33\)sxi10, 12.2\(33\)sxi11, 12.2\(33\)sxi12, 12.2\(33\)sxi13, 12.2\(33\)sxi14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.