Katalog CVE
CVE-2000-0268
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.66%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Cisco IOS w wersjach 11.x i 12.x umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie opcji ENVIRON do demona Telnet przed jego gotowością, co prowadzi do restartu systemu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach sieciowych.
Rekomendacja
Zaleca się aktualizację systemu Cisco IOS do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Cisco IOS 11.x and 12.x allows remote attackers to cause a denial of service by sending the ENVIRON option to the Telnet daemon before it is ready to accept it, which causes the system to reboot.