ГрамотаИБ ГрамотаИБ

BDU:2019-01332

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость реализации технологии Network-Based Application Recognition операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-1739

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации технологии Network-Based Application Recognition в операционных системах Cisco IOS и Cisco IOS XE существует из-за ошибок синтаксического анализа DNS-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, не прошедшему проверку подлинности, вызвать перезагрузку уязвимого устройства, приводящую к отказу в обслуживании путем отправки специально сформированных DNS-пакетов

Способ устранения

Иcпользование рекомендаций: https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-71140

Сведения записи

Дата публикации: 12.04.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS15.1(2)SG8aНе указана
Cisco Systems Inc.Cisco IOS15.1(3)SVG3dНе указана
Cisco Systems Inc.Cisco IOS15.1(3)SVI1bНе указана
Cisco Systems Inc.Cisco IOS15.1(3)SVK4bНе указана
Cisco Systems Inc.Cisco IOS15.1(3)SVK4cНе указана
Cisco Systems Inc.Cisco IOS15.1(3)SVM3Не указана
Cisco Systems Inc.Cisco IOS15.1(3)SVN2Не указана
Cisco Systems Inc.Cisco IOS15.1(3)SVO1Не указана
Cisco Systems Inc.Cisco IOS15.1(3)SVO2Не указана
Cisco Systems Inc.Cisco IOS15.1(3)SVO3Не указана
Cisco Systems Inc.Cisco IOS15.1(3)SVO4Не указана
Cisco Systems Inc.Cisco IOS15.1(3)SVP1Не указана
Cisco Systems Inc.Cisco IOS15.1(4)M12cНе указана
Cisco Systems Inc.Cisco IOS15.2(3)EA1Не указана
Cisco Systems Inc.Cisco IOS15.2(4)E5aНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JA1nНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JDНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JD11Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD12Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD13Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD14Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD2Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD3Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD4Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD5Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD6Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD7Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD8Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JD9Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JEНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JFНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JF1Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JF2Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JF35Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JF4Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JF5Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JGНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JG1Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JHНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JIНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JI2Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JNPНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JNP1Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JNP3Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JPBНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JPB1Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JPCНе указана
Cisco Systems Inc.Cisco IOS15.3(3)JPC1Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JPC2Не указана
Cisco Systems Inc.Cisco IOS15.3(3)JPC3Не указана

Показано 50 из 106 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.