Уязвимость сетевых устройств Cisco Systems Inc., позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость в коде обработки протокола CMP сетевых устройств Cisco Systems Inc. связана с некорректной обработкой Telnet-опций, специфичных для протокола CMP, а также отсутствием ограничений на прием и обработку Telnet-сообщений из источников, не являющихся членами кластера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с повышенными привилегиями или вызвать отказ в обслуживании (перезагрузку устройства) путем отправки ему специально сформированных CMP-опций в рамках Telnet-соединения

CVE: CVE-2017-3881
CVSS v2.0: 10