ГрамотаИБ ГрамотаИБ

BDU:2023-00824

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6) CVSS 4.599999904632568 · AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Уязвимость операционной системы Cisco IOS ROM Monitor, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2022-20864

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость операционной системы Cisco IOS ROM Monitor связана с утечкой информации о файлах и каталогах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций производителя: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-info-disc-nrORXjO

Сведения записи

Дата публикации: 21.02.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS ROM Monitor17.8.1rCatalyst 9300 Series Switches
Cisco Systems Inc.Cisco IOS ROM Monitor17.8.1rCatalyst 9500 Series Switches
Cisco Systems Inc.Cisco IOS ROM Monitor17.8.1rCatalyst 9600 Series Switches
Cisco Systems Inc.Cisco IOS ROM Monitor17.8.1rCatalyst 9200 Series Switches
Cisco Systems Inc.Cisco IOS ROM Monitor17.8.1rCatalyst 9400 Series Switches
Cisco Systems Inc.Cisco IOS ROM Monitor5.08Catalyst 3800 Series Switches
Cisco Systems Inc.Cisco IOS ROM Monitor5.08Catalyst 3650 Series
Cisco Systems Inc.Cisco IOS XE16.12.7Catalyst 3600 Series Switches
Cisco Systems Inc.Cisco IOS XE16.12.7Catalyst 3800 Series Switches
Cisco Systems Inc.Cisco IOS XE17.6.3Catalyst 9300 Series Switches
Cisco Systems Inc.Cisco IOS XE17.8.1Catalyst 9200 Series Switches
Cisco Systems Inc.Cisco IOS XE17.8.1Catalyst 9300 Series Switches
Cisco Systems Inc.Cisco IOS XE17.8.1Catalyst 9400 Series Switches
Cisco Systems Inc.Cisco IOS XE17.8.1Catalyst 9500 Series Switches
Cisco Systems Inc.Cisco IOS XE17.8.1Catalyst 9600 Series Switches

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.