Vulnerabilidad en Plataforma multiservicio Cisco ONS (CVE-2008-3818)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
16/01/2009
Última modificación:
08/08/2017
Descripción
Cisco ONS 15310-CL, 15310-MA, 15327, 15454, 15454 SDH, y 15600 con software v7.0.2 hasta v7.0.6, v7.2.2, v8.0.x, v8.5.1, y v8.5.2 permite a atacantes remotos causar una denegación de servicio (reinicio de tarjeta de control) mediante una sesión TCP manipulada.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:ons:7.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:ons:7.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:ons:7.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:ons:7.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:ons:7.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:ons:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:ons:8.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:ons:8.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:ons:8.5.2:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ons_15310-cl:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ons_15310-ma:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ons_15327:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ons_15454:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ons_15454sdh:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:ons_15600:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página