JVNDB-2025-007979
|
シスコシステムズの Cisco IOS および Cisco IOS XE における不適切な長さの値によるバッファへのアクセスに関する脆弱性
|
|
シスコシステムズの Cisco IOS および Cisco IOS XE には、不適切な長さの値によるバッファへのアクセスに関する脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 7.7 (重要) [その他]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更あり
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 高
|
|
|
シスコシステムズ
- Cisco IOS 15.2(1)sy
- Cisco IOS 15.2(1)sy0a
- Cisco IOS 15.2(1)sy1
- Cisco IOS 15.2(1)sy1a
- Cisco IOS 15.2(1)sy2
- Cisco IOS 15.2(1)sy3
- Cisco IOS 15.2(1)sy4
- Cisco IOS 15.2(1)sy5
- Cisco IOS 15.2(1)sy6
- Cisco IOS 15.2(1)sy7
- Cisco IOS 15.2(1)sy8
- Cisco IOS 15.2(2)sy
- Cisco IOS 15.2(2)sy1
- Cisco IOS 15.2(2)sy2
- Cisco IOS 15.2(2)sy3
- Cisco IOS 15.3(1)sy
- Cisco IOS 15.3(1)sy1
- Cisco IOS 15.3(1)sy2
- Cisco IOS 15.4(1)cg
- Cisco IOS 15.4(1)cg1
- Cisco IOS XE 3.11.0s
- Cisco IOS XE 3.11.1s
- Cisco IOS XE 3.11.2s
- Cisco IOS XE 3.11.3s
- Cisco IOS XE 3.11.4s
- Cisco IOS XE 3.12.0as
- Cisco IOS XE 3.12.0s
- Cisco IOS XE 3.12.1s
- Cisco IOS XE 3.12.2s
- Cisco IOS XE 3.12.3s
- Cisco IOS XE 3.12.4s
- Cisco IOS XE 3.13.0as
- Cisco IOS XE 3.13.0s
- Cisco IOS XE 3.13.1s
- Cisco IOS XE 3.13.2as
- Cisco IOS XE 3.13.2s
- Cisco IOS XE 3.13.3s
- Cisco IOS XE 3.13.4s
- Cisco IOS XE 3.13.5as
- Cisco IOS XE 3.13.5s
|
本脆弱性の影響を受ける製品の詳細については､ベンダ情報および参考情報をご確認ください｡
|
|
サービス運用妨害 (DoS) 状態にされる可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
シスコシステムズ
|
|
- 不適切な長さの値によるバッファへのアクセス(CWE-805) [その他]
|
|
- CVE-2025-20174
|
|
- National Vulnerability Database (NVD) : CVE-2025-20174
|
|
|
