ГрамотаИБ ГрамотаИБ

BDU:2024-05616

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6) CVSS 8.600000381469727 · AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Уязвимость реализации протокола Internet Key Exchange (IKEv1) операционных систем Cisco IOS и IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-20308

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации протокола Internet Key Exchange (IKEv1) операционных систем Cisco IOS и IOS XE связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ikev1-NO2ccFWz

Сведения записи

Дата публикации: 23.07.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS12.2(6)I1Не указана
Cisco Systems Inc.Cisco IOS12.4(22)MDНе указана
Cisco Systems Inc.Cisco IOS12.4(22)MD1Не указана
Cisco Systems Inc.Cisco IOS12.4(22)MD2Не указана
Cisco Systems Inc.Cisco IOS12.4(22)MDAНе указана
Cisco Systems Inc.Cisco IOS12.4(22)MDA1Не указана
Cisco Systems Inc.Cisco IOS12.4(22)MDA2Не указана
Cisco Systems Inc.Cisco IOS12.4(22)MDA3Не указана
Cisco Systems Inc.Cisco IOS12.4(22)MDA4Не указана
Cisco Systems Inc.Cisco IOS12.4(22)MDA5Не указана
Cisco Systems Inc.Cisco IOS12.4(22)MDA6Не указана
Cisco Systems Inc.Cisco IOS12.4(22)TНе указана
Cisco Systems Inc.Cisco IOS12.4(22)T1Не указана
Cisco Systems Inc.Cisco IOS12.4(22)T2Не указана
Cisco Systems Inc.Cisco IOS12.4(22)T3Не указана
Cisco Systems Inc.Cisco IOS12.4(22)T4Не указана
Cisco Systems Inc.Cisco IOS12.4(22)T5Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR1Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR10Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR11Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR12Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR2Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR3Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR4Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR5Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR6Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR7Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR8Не указана
Cisco Systems Inc.Cisco IOS12.4(22)XR9Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDНе указана
Cisco Systems Inc.Cisco IOS12.4(24)MD1Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MD2Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MD3Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MD4Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MD5Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MD6Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MD7Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDAНе указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA1Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA10Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA11Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA12Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA13Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA2Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA3Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA4Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA5Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA6Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA7Не указана
Cisco Systems Inc.Cisco IOS12.4(24)MDA8Не указана

Показано 50 из 1208 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.