A vulnerability in certain filtering mechanisms of access control lists (ACLs) for Cisco ASR 5000 Series Aggregation Services Routers throug

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco asr 5000 series software19.3.11
• cisco asr 5000 series software19.3.12
• cisco asr 5000 series software19.3.5
• cisco asr 5000 series software19.6.0
• cisco asr 5000 series software19.6.3
• cisco asr 5000 series software19.6.6
• cisco asr 5000 series software20.1.v5
• cisco asr 5000 series software20.2.12
• cisco asr 5000 series software20.2.4
• cisco asr 5000 series software20.3.0
• cisco asr 5000 series software20.3.1
• cisco asr 5000 series software21.0.v1.66638
• cisco asr 5000 series software21.0.v2
• cisco asr 5000 series software21.1.0
• cisco asr 5000 series software21.1.2
• cisco asr 5000 series software21.1.m0.65710
• cisco asr 5000 series software21.1.m0.65921
• cisco asr 5000 series software21.1.m0.65931
• cisco asr 5000 series software21.1.m0.65986
• cisco asr 5000 series software21.1.v0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Cisco ASR 5000 Series Aggregation Services Routers

  • Cisco ASR 5000 Series Aggregation Services Routersзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-3819A privilege escalation vulnerability in the Secure Shell (SSH) subsystem in the StarOS operating system for Cisco ASR 5000 Series, ASR 5500
  36Наблюдать
• CVE-2017-6612A vulnerability in the gateway GPRS support node (GGSN) of Cisco ASR 5000 Series Aggregation Services Routers 17.3.9.62033 through 21.1.2 co
  35Наблюдать
• CVE-2016-9203A vulnerability in the Internet Key Exchange Version 2 (IKEv2) feature of Cisco ASR 5000 Series Software could allow an unauthenticated, rem
  31Наблюдать
• CVE-2016-6467A vulnerability in IPv6 packet fragment reassembly of StarOS for Cisco Aggregation Services Router (ASR) 5000 Series Switch could allow an u
  31Наблюдать
• CVE-2016-6466A vulnerability in the IPsec component of StarOS for Cisco ASR 5000 Series routers could allow an unauthenticated, remote attacker to termin
  31Наблюдать
• CVE-2016-1335The SSH implementation in Cisco StarOS before 19.3.M0.62771 and 20.x before 20.0.M0.62768 on ASR 5000 devices mishandles a multi-user public
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.