ГрамотаИБ ГрамотаИБ

BDU:2019-00055

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4) CVSS 7.400000095367432 · AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Уязвимость функции per-VLAN errdisable операционной системы Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-0480

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции per-VLAN errdisable операционной системы Cisco IOS XE вызвана одновременным выполнением с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать перезагрузку устройства и отказ в обслуживании

Способ устранения

Обновление программного обеспечения до более поздней версии

Сведения записи

Дата публикации: 15.01.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS XE3.10.0EНе указана
Cisco Systems Inc.Cisco IOS XE3.2.0JAНе указана
Cisco Systems Inc.Cisco IOS XE3.2.0SEНе указана
Cisco Systems Inc.Cisco IOS XE3.2.0XOНе указана
Cisco Systems Inc.Cisco IOS XE3.2.10SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.11SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.1SEНе указана
Cisco Systems Inc.Cisco IOS XE3.2.1SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.2SEНе указана
Cisco Systems Inc.Cisco IOS XE3.2.2SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.3SEНе указана
Cisco Systems Inc.Cisco IOS XE3.2.3SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.4SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.5SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.6SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.7SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.8SGНе указана
Cisco Systems Inc.Cisco IOS XE3.2.9SGНе указана
Cisco Systems Inc.Cisco IOS XE3.3.0SEНе указана
Cisco Systems Inc.Cisco IOS XE3.3.0SGНе указана
Cisco Systems Inc.Cisco IOS XE3.3.0SQНе указана
Cisco Systems Inc.Cisco IOS XE3.3.0XOНе указана
Cisco Systems Inc.Cisco IOS XE3.3.1SEНе указана
Cisco Systems Inc.Cisco IOS XE3.3.1SGНе указана
Cisco Systems Inc.Cisco IOS XE3.3.1SQНе указана
Cisco Systems Inc.Cisco IOS XE3.3.1XOНе указана
Cisco Systems Inc.Cisco IOS XE3.3.2SEНе указана
Cisco Systems Inc.Cisco IOS XE3.3.2SGНе указана
Cisco Systems Inc.Cisco IOS XE3.3.2XOНе указана
Cisco Systems Inc.Cisco IOS XE3.3.3SEНе указана
Cisco Systems Inc.Cisco IOS XE3.3.4SEНе указана
Cisco Systems Inc.Cisco IOS XE3.3.5SEНе указана
Cisco Systems Inc.Cisco IOS XE3.4.0SGНе указана
Cisco Systems Inc.Cisco IOS XE3.4.0SQНе указана
Cisco Systems Inc.Cisco IOS XE3.4.1SGНе указана
Cisco Systems Inc.Cisco IOS XE3.4.1SQНе указана
Cisco Systems Inc.Cisco IOS XE3.4.2SGНе указана
Cisco Systems Inc.Cisco IOS XE3.4.3SGНе указана
Cisco Systems Inc.Cisco IOS XE3.4.4SGНе указана
Cisco Systems Inc.Cisco IOS XE3.4.5SGНе указана
Cisco Systems Inc.Cisco IOS XE3.4.6SGНе указана
Cisco Systems Inc.Cisco IOS XE3.4.7SGНе указана
Cisco Systems Inc.Cisco IOS XE3.4.8SGНе указана
Cisco Systems Inc.Cisco IOS XE3.5.0EНе указана
Cisco Systems Inc.Cisco IOS XE3.5.0SQНе указана
Cisco Systems Inc.Cisco IOS XE3.5.1EНе указана
Cisco Systems Inc.Cisco IOS XE3.5.1SQНе указана
Cisco Systems Inc.Cisco IOS XE3.5.2EНе указана
Cisco Systems Inc.Cisco IOS XE3.5.2SQНе указана
Cisco Systems Inc.Cisco IOS XE3.5.3EНе указана

Показано 50 из 87 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.