BDU:2020-03028

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7) CVSS 6.699999809265137 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость интерпретатора TCL-сценариев (Tool Command Language) операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю выполнить произвольный код с привилегиями root

Соответствие зарубежным идентификаторам

CVE-2020-3204

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость интерпретатора TCL-сценариев (Tool Command Language) операционных систем Cisco IOS и Cisco IOS XE связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями root в базовой операционной системе

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tcl-ace-C9KuVKmm

Сведения записи

Дата публикации: 30.06.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cisco Systems Inc.	Cisco IOS	12.2EX	Не указана
Cisco Systems Inc.	Cisco IOS	12.2EY	Не указана
Cisco Systems Inc.	Cisco IOS	12.2EZ	Не указана
Cisco Systems Inc.	Cisco IOS	12.2I	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SE	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SG	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SQ	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SRE	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SXI	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SXJ	Не указана
Cisco Systems Inc.	Cisco IOS	12.2WO	Не указана
Cisco Systems Inc.	Cisco IOS	12.2XO	Не указана
Cisco Systems Inc.	Cisco IOS	12.2ZI	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MD	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MDA	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MDB	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MR	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MRB	Не указана
Cisco Systems Inc.	Cisco IOS	12.4T	Не указана
Cisco Systems Inc.	Cisco IOS	12.4XR	Не указана
Cisco Systems Inc.	Cisco IOS	12.4XZ	Не указана
Cisco Systems Inc.	Cisco IOS	12.4YG	Не указана
Cisco Systems Inc.	Cisco IOS	12.4YS	Не указана
Cisco Systems Inc.	Cisco IOS	15.0EJ	Не указана
Cisco Systems Inc.	Cisco IOS	15.0EK	Не указана
Cisco Systems Inc.	Cisco IOS	15.0EX	Не указана
Cisco Systems Inc.	Cisco IOS	15.0EY	Не указана
Cisco Systems Inc.	Cisco IOS	15.0EZ	Не указана
Cisco Systems Inc.	Cisco IOS	15.0M	Не указана
Cisco Systems Inc.	Cisco IOS	15.0MR	Не указана
Cisco Systems Inc.	Cisco IOS	15.0S	Не указана
Cisco Systems Inc.	Cisco IOS	15.0SE	Не указана
Cisco Systems Inc.	Cisco IOS	15.0SG	Не указана
Cisco Systems Inc.	Cisco IOS	15.0SQD	Не указана
Cisco Systems Inc.	Cisco IOS	15.0SY	Не указана
Cisco Systems Inc.	Cisco IOS	15.0XA	Не указана
Cisco Systems Inc.	Cisco IOS	15.0XO	Не указана
Cisco Systems Inc.	Cisco IOS	15.1GC	Не указана
Cisco Systems Inc.	Cisco IOS	15.1M	Не указана
Cisco Systems Inc.	Cisco IOS	15.1MRA	Не указана
Cisco Systems Inc.	Cisco IOS	15.1S	Не указана
Cisco Systems Inc.	Cisco IOS	15.1SG	Не указана
Cisco Systems Inc.	Cisco IOS	15.1SVS	Не указана
Cisco Systems Inc.	Cisco IOS	15.1SY	Не указана
Cisco Systems Inc.	Cisco IOS	15.1T	Не указана
Cisco Systems Inc.	Cisco IOS	15.1XB	Не указана
Cisco Systems Inc.	Cisco IOS	15.2E	Не указана
Cisco Systems Inc.	Cisco IOS	15.2EA	Не указана
Cisco Systems Inc.	Cisco IOS	15.2EB	Не указана
Cisco Systems Inc.	Cisco IOS	15.2EC	Не указана

Показано 50 из 123 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.