ГрамотаИБ ГрамотаИБ

BDU:2020-02890

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2) CVSS 6 · AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

Уязвимость интерпретатора TCL-сценариев (Tool Command Language) операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2020-3201

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость интерпретатора TCL-сценариев (Tool Command Language) операционных систем Cisco IOS и Cisco IOS XE связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tcl-dos-MAZQUnMF

Сведения записи

Дата публикации: 22.06.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS12.2Не указана
Cisco Systems Inc.Cisco IOS12.3Не указана
Cisco Systems Inc.Cisco IOS12.4Не указана
Cisco Systems Inc.Cisco IOS15.0Не указана
Cisco Systems Inc.Cisco IOS15.1Не указана
Cisco Systems Inc.Cisco IOS15.2Не указана
Cisco Systems Inc.Cisco IOS15.3Не указана
Cisco Systems Inc.Cisco IOS XE16.1Не указана
Cisco Systems Inc.Cisco IOS XE16.10Не указана
Cisco Systems Inc.Cisco IOS XE16.11Не указана
Cisco Systems Inc.Cisco IOS XE16.12Не указана
Cisco Systems Inc.Cisco IOS XE16.2Не указана
Cisco Systems Inc.Cisco IOS XE16.3Не указана
Cisco Systems Inc.Cisco IOS XE16.4Не указана
Cisco Systems Inc.Cisco IOS XE16.5Не указана
Cisco Systems Inc.Cisco IOS XE16.6Не указана
Cisco Systems Inc.Cisco IOS XE16.7Не указана
Cisco Systems Inc.Cisco IOS XE16.8Не указана
Cisco Systems Inc.Cisco IOS XE16.9Не указана
Cisco Systems Inc.Cisco IOS XE3.10Не указана
Cisco Systems Inc.Cisco IOS XE3.11Не указана
Cisco Systems Inc.Cisco IOS XE3.12Не указана
Cisco Systems Inc.Cisco IOS XE3.13Не указана
Cisco Systems Inc.Cisco IOS XE3.14Не указана
Cisco Systems Inc.Cisco IOS XE3.15Не указана
Cisco Systems Inc.Cisco IOS XE3.16Не указана
Cisco Systems Inc.Cisco IOS XE3.17Не указана
Cisco Systems Inc.Cisco IOS XE3.18Не указана
Cisco Systems Inc.Cisco IOS XE3.2Не указана
Cisco Systems Inc.Cisco IOS XE3.3Не указана
Cisco Systems Inc.Cisco IOS XE3.4Не указана
Cisco Systems Inc.Cisco IOS XE3.5Не указана
Cisco Systems Inc.Cisco IOS XE3.6Не указана
Cisco Systems Inc.Cisco IOS XE3.7Не указана
Cisco Systems Inc.Cisco IOS XE3.8Не указана
Cisco Systems Inc.Cisco IOS XE3.9Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.