Банк данных угроз безопасности информации

Неконтролируемое распределение памяти

• CWE-789

Уязвимость кода

14.09.2022

• CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:C

• CVSS 3.0: AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6)

Использование рекомендаций:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ncs4k-tl1-GNnLwC6

Компенсирующие меры:
Администраторы могут отслеживать объем памяти, занимаемой процессом TL1, и перезапускать его, если он достигает примерно 400 МБ. Чтобы получить текущий объем памяти TL1, введите команду show processs memory. Если объем памяти превышает 400 МБ, перезапустите процесс TL1, как показано в следующем примере:
RP/0/RP0:NCS4000#show processes memory | include tl1
Tue Sep 06 18:52:49.658 EST
175 532 624248 212 299563 tl1
152 244 77696 136 3439 tl1_parser
RP/0/RP0:NCS4000#
RP/0/RP0:NCS4000#process restart tl1

Данные уточняются

• Исчерпание ресурсов

Обновление программного обеспечения

Уязвимость устранена

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ncs4k-tl1-GNnLwC6
https://www.cybersecurity-help.cz/vdb/SB2022091507

• CVE: CVE-2022-20845

Данные уточняются