ГрамотаИБ ГрамотаИБ

BDU:2019-01394

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3) CVSS 4.300000190734863 · AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Уязвимость компонента Hot Standby Router Protocol операционных систем Cisco IOS XE и Cisco IOS, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2019-1761

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Hot Standby Router Protocol (HSRP) операционных систем Cisco IOS XE и Cisco IOS связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-ios-infoleak

Сведения записи

Дата публикации: 12.04.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS12.2(33)CXНе указана
Cisco Systems Inc.Cisco IOS12.2(33)CYНе указана
Cisco Systems Inc.Cisco IOS12.2(33)CY1Не указана
Cisco Systems Inc.Cisco IOS12.2(33)CY2Не указана
Cisco Systems Inc.Cisco IOS12.2(33)IRAНе указана
Cisco Systems Inc.Cisco IOS12.2(33)IRBНе указана
Cisco Systems Inc.Cisco IOS12.2(33)IRCНе указана
Cisco Systems Inc.Cisco IOS12.2(33)IRDНе указана
Cisco Systems Inc.Cisco IOS12.2(33)IREНе указана
Cisco Systems Inc.Cisco IOS12.2(33)IRE1Не указана
Cisco Systems Inc.Cisco IOS12.2(33)IRE2Не указана
Cisco Systems Inc.Cisco IOS12.2(33)IRFНе указана
Cisco Systems Inc.Cisco IOS12.2(33)IRGНе указана
Cisco Systems Inc.Cisco IOS12.2(33)IRG1Не указана
Cisco Systems Inc.Cisco IOS12.2(33)IRHНе указана
Cisco Systems Inc.Cisco IOS12.2(33)IRH1Не указана
Cisco Systems Inc.Cisco IOS12.2(33)MRAНе указана
Cisco Systems Inc.Cisco IOS12.2(33)MRBНе указана
Cisco Systems Inc.Cisco IOS12.2(33)MRB1Не указана
Cisco Systems Inc.Cisco IOS12.2(33)MRB2Не указана
Cisco Systems Inc.Cisco IOS12.2(33)MRB3Не указана
Cisco Systems Inc.Cisco IOS12.2(33)MRB4Не указана
Cisco Systems Inc.Cisco IOS12.2(33)MRB5Не указана
Cisco Systems Inc.Cisco IOS12.2(33)MRB6Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SBНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB1Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB10Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB11Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB12Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB13Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB14Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB15Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB16Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB17Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB1aНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB1bНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB2Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB3Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB4Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB5Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB6Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB6aНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB6bНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB7Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB8Не указана
Cisco Systems Inc.Cisco IOS12.2(33)SB8aНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB8bНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB8cНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB8dНе указана
Cisco Systems Inc.Cisco IOS12.2(33)SB8eНе указана

Показано 50 из 1724 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.