BDU:2018-00498
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) CVSS 10 · AV:N/AC:L/Au:N/C:C/I:C/A:CУязвимость подсистемы качества обслуживания (QoS) операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании и выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость подсистемы качества обслуживания (QoS) операционных систем Cisco IOS и Cisco IOS XE вызвана выходом операции за границы буфера в памяти при обработке определенных значений в пакетах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и выполнить произвольный код с повышенными привилегиями при помощи отправки специально сформированных пакетов на UDP-порт 18999
Способ устранения
Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-qos#fixed
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Cisco Systems Inc. | Cisco IOS | 15.2(2)E5b | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.2(5a)E1 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.2(6)E0b | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.3(1)SY3 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.3(3)JD8 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.3(3)JDA8 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.3(3)JF2 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(1)S | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(1)S1 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(1)S2 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(1)S3 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(1)S4 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(1)T | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(1)T3 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(1)T4 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)S | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)S1 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)S2 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)S3 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)S4 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)T | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)T1 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)T2 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)T3 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(2)T4 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M0a | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M1 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M2 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M3 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M4 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M4a | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M5 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M6 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)M6a | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S0a | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S1 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S1a | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S2 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S3 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S4 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S5 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S6 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S6a | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)S6b | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.5(3)SN | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.6(1)S | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.6(1)S1 | Не указана |
| Cisco Systems Inc. | Cisco IOS | 15.6(1)S2 | Не указана |
Показано 50 из 83 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.