V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2015-10239
BDU
Средний

Функция приема сообщений в файлe ntp_proto.c продолжает выполняться после выдачи сообщения об ошибке, что позволяет удаленному злоумышленни…

CVSS
5.0
Средний
EPSS
0.00
p0
Опубликовано
2015-01-01
Обновлено
2015-01-01
Описание

Функция приема сообщений в файлe ntp_proto.c продолжает выполняться после выдачи сообщения об ошибке, что позволяет удаленному злоумышленнику при помощи специально сформированных пакетов осуществить несанкционированный доступ к устройству

Затронутые продукты
Cisco systems inc. Микропрограммное обеспечение системы коммуникаций cisco unified communications managerCisco systems inc. Микропрограммное обеспечение системы коммуникаций cisco unified communications managerCisco systems inc. Микропрограммное обеспечение системы коммуникаций cisco unified communications manager
Вектор CVSS
AV:N/AC:L/Au:N/C:N/I:N/A:P
Хронология
2015-01-01
Опубликована
2015-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Cisco
Микропрограммное Обеспечение Системы Коммуникаций Cisco Unified Communications Manager
ПродуктВендорСтатус
микропрограммное обеспечение системы коммуникаций cisco unified communications managercisco systems inc.Отслеживается
микропрограммное обеспечение системы коммуникаций cisco unified communications managercisco systems inc.Отслеживается
микропрограммное обеспечение системы коммуникаций cisco unified communications managercisco systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2014-9296