BDU:2020-05710

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уязвимость командного синтаксического анализатора CLI операционных системы Cisco IOS и Cisco IOS XE, позволяющая нарушителю получить доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2020-3477

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость командного синтаксического анализатора CLI операционных системы Cisco IOS и Cisco IOS XE связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-info-disclosure-V4BmJBNF

Сведения записи

Дата публикации: 18.12.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cisco Systems Inc.	Cisco IOS	12.2CX	Не указана
Cisco Systems Inc.	Cisco IOS	12.2CY	Не указана
Cisco Systems Inc.	Cisco IOS	12.2EX	Не указана
Cisco Systems Inc.	Cisco IOS	12.2EY	Не указана
Cisco Systems Inc.	Cisco IOS	12.2EZ	Не указана
Cisco Systems Inc.	Cisco IOS	12.2I	Не указана
Cisco Systems Inc.	Cisco IOS	12.2MRA	Не указана
Cisco Systems Inc.	Cisco IOS	12.2MRB	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SB	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SCE	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SCF	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SCG	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SCH	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SCI	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SCJ	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SE	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SG	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SRC	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SRD	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SRE	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SXI	Не указана
Cisco Systems Inc.	Cisco IOS	12.2SXJ	Не указана
Cisco Systems Inc.	Cisco IOS	12.2WO	Не указана
Cisco Systems Inc.	Cisco IOS	12.2XO	Не указана
Cisco Systems Inc.	Cisco IOS	12.2ZI	Не указана
Cisco Systems Inc.	Cisco IOS	12.2ZZ	Не указана
Cisco Systems Inc.	Cisco IOS	12.4	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JA	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JAL	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JAM	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JAO	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JAP	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JAX	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JAZ	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JB	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JHA	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JHC	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JX	Не указана
Cisco Systems Inc.	Cisco IOS	12.4JY	Не указана
Cisco Systems Inc.	Cisco IOS	12.4M	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MD	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MDA	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MDB	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MR	Не указана
Cisco Systems Inc.	Cisco IOS	12.4MRB	Не указана
Cisco Systems Inc.	Cisco IOS	12.4T	Не указана
Cisco Systems Inc.	Cisco IOS	12.4XQ	Не указана
Cisco Systems Inc.	Cisco IOS	12.4XR	Не указана
Cisco Systems Inc.	Cisco IOS	12.4XZ	Не указана
Cisco Systems Inc.	Cisco IOS	12.4YG	Не указана

Показано 50 из 139 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.