ГрамотаИБ ГрамотаИБ

BDU:2021-05772

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H

Уязвимость реализации функции Unified Threat Defense (UTD) операционных систем Cisco IOS XE, системы обнаружения вторжений Snort микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и программного обеспечения Cisco IOS XE SD-WAN, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2021-40114

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации функции Unified Threat Defense (UTD) операционных систем Cisco IOS XE, системы обнаружения вторжений Snort микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и программного обеспечения Cisco IOS XE SD-WAN связана с выделением неограниченной памяти при обработке ICMP-трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных ICMP-пакетов

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-dos-s2R7W9UU Для ОСОН ОСнова Оnyx: Обновление программного обеспечения snort до версии 2.9.20+repack-0+deb10u1.osnova1

Сведения записи

Дата публикации: 01.12.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS XEот 16.12 до 16.12.6Не указана
Cisco Systems Inc.Cisco IOS XEот 17.3 до 17.3.4aНе указана
Cisco Systems Inc.Cisco IOS XEот 17.4 до 17.4.2Не указана
Cisco Systems Inc.Cisco IOS XE SD-WANот 16.12 до 16.12.6Не указана
Cisco Systems Inc.Cisco IOS XE SD-WANот 17.3 до 17.3.4aНе указана
Cisco Systems Inc.Cisco IOS XE SD-WANот 17.4 до 17.4.2Не указана
Cisco Systems Inc.Firepower Threat Defenseдо 6.4.0.12Не указана
Cisco Systems Inc.Firepower Threat Defenseот 6.5.0 до 6.6.3Не указана
Cisco Systems Inc.Firepower Threat Defenseот 6.7.0.0 до 6.7.0.2Не указана
Cisco Systems Inc.Snortот 2.0 до 2.9.18Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.8Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.