CVE-2019-1761— Cisco IOS和IOS XE 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-1761の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Cisco IOS and IOS XE Software Hot Standby Router Protocol Information Leak Vulnerability
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability in the Hot Standby Router Protocol (HSRP) subsystem of Cisco IOS and IOS XE Software could allow an unauthenticated, adjacent attacker to receive potentially sensitive information from an affected device. The vulnerability is due to insufficient memory initialization. An attacker could exploit this vulnerability by receiving HSRPv2 traffic from an adjacent HSRP member. A successful exploit could allow the attacker to receive potentially sensitive information from the adjacent device.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
初始化不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Cisco IOS和IOS XE 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。 Cisco IOS和IOS XE中的热备份路由器协议子系统存在安全漏洞，该漏洞源于程序没有充分地初始化内存。攻击者可通过接收HSRPv2流量利用该漏洞获取敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Cisco | Cisco IOS and IOS XE Software | 3.2.0SG | - |
II. CVE-2019-1761の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-1761のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-1761 厂商安全公告 (2)
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-ios-infoleakvendor-advisoryx_refsource_CISCO
Same Patch Batch · Cisco · 2019-03-28 · 12 CVEs total
| CVE-2019-1751 | Cisco IOS Software NAT64 Denial of Service Vulnerability | |
| CVE-2019-1752 | Cisco IOS and IOS XE Software ISDN Interface Denial of Service Vulnerability | |
| CVE-2019-1753 | Cisco IOS XE Software Privilege Escalation Vulnerability | |
| CVE-2019-1756 | Cisco IOS XE Software Command Injection Vulnerability | |
| CVE-2019-1755 | Cisco IOS XE Software Command Injection Vulnerability | |
| CVE-2019-1754 | Cisco IOS XE Software Privilege Escalation Vulnerability | |
| CVE-2019-1758 | Cisco IOS Software Catalyst 6500 Series 802.1x Authentication Bypass Vulnerability | |
| CVE-2019-1757 | Cisco IOS and IOS XE Software Smart Call Home Certificate Validation Vulnerability | |
| CVE-2019-1760 | Cisco IOS XE Software Performance Routing Version 3 Denial of Service Vulnerability | |
| CVE-2019-1759 | Cisco IOS XE Software Gigabit Ethernet Management Interface Access Control List Bypass Vul | |
| CVE-2019-1762 | Cisco IOS and IOS XE Software Information Disclosure Vulnerability |
IV. 関連脆弱性
- CVE-2019-1762
Cisco IOS and IOS XE Software Information Disclosure Vulnera - CVE-2019-1757
Cisco IOS and IOS XE Software Smart Call Home Certificate Va - CVE-2019-1752
Cisco IOS and IOS XE Software ISDN Interface Denial of Servi - CVE-2019-1747
Cisco IOS and IOS XE Software Short Message Service Denial o - CVE-2019-1748
Cisco IOS and IOS XE Software Network Plug-and-Play Agent Ce
同じベンダー: Cisco
- CVE-2026-20187
Cisco RoomOS Security Hardening Release - Exceptional Condit - CVE-2026-20158
Cisco RoomOS Security Hardening Release - Resource Lifetime - CVE-2026-20153
Cisco RoomOS Security Hardening Release - Input Validation V - CVE-2026-20157
Cisco RoomOS Security Hardening Release - Missing Encryption - CVE-2026-20156
Cisco RoomOS Security Hardening Release - Buffer Management
V. CVE-2019-1761へのコメント
まだコメントはありません