BDU:2015-00121: Уязвимость программного обеспечения Cisco Unified Communications Manager, позволяющая злоумышленнику вызвать отказ в обслуживании

CVSS v27.1

Описание

Уязвимость в функции dtls1_get_message_fragment в d1_both.c в OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (рекурсию и аварийное завершение работы клиента), используя сообщение DTLS hello в недействительном квитировании DTLS.

Что делать с BDU:2015-00121

Высокая уязвимость (CVSS 7.1) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

7.1

Только просмотр

AV:N/AC:M/Au:N/C:N/I:N/A:C

CVE — международный идентификатор

Уязвимое ПО (3)

Вендор	Название	Версия	Платформа
Cisco Systems Inc.	Микропрограммное обеспечение системы коммуникаций Cisco Unified Communications Manager	от 10.0 до 10.5.1.95000	Не указана
Cisco Systems Inc.	Микропрограммное обеспечение системы коммуникаций Cisco Unified Communications Manager	от 8.0 до 8.6.2.25900	Не указана
Cisco Systems Inc.	Микропрограммное обеспечение системы коммуникаций Cisco Unified Communications Manager	от 9.0 до 9.1.2.12901	Не указана

Среды функционирования (3)

Вендор	Название	Версия	Платформа
Cisco Systems Inc.	Микропрограммное обеспечение системы коммуникаций Cisco Unified Communications Manager	от 10.0 до 10.5.1.95000	Не указана
Cisco Systems Inc.	Микропрограммное обеспечение системы коммуникаций Cisco Unified Communications Manager	от 8.0 до 8.6.2.25900	Не указана
Cisco Systems Inc.	Микропрограммное обеспечение системы коммуникаций Cisco Unified Communications Manager	от 9.0 до 9.1.2.12901	Не указана

Источники (1)

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0221 CISCO (CSCup22652) …

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.1

Threat Intelligence

SSVC: Немедленно устранить

Эксплуатируется или вероятность крайне высока. Приоритет №1 — устраните в первую очередь.

EPSS — вероятность эксплуатации87.9%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

Опубликована

2016-07-06

Обновлена

2016-11-28

Эксплойт

Данные уточняются

Исправление

Информация об устранении отсутствует

Статус

Потенциальная уязвимость

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2014-0221 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК