CISCO FX-OS, NX-OS és IOS XR DoS sérülékenység
Angol cím: CISCO FX-OS, NX-OS és IOS XR DoS vulnerability
CH azonosító: CH-14778
Publikálás dátuma: 2020.02.06.
Utolsó módosítás dátuma: 2020.02.06.
Leírás
A CVE-2020-3120 számon a CISCO FX-OS, NX-OS és IOS XR operációs rendszereket érintő, magas kockázati besorolású sérülékenység vált ismertté, amely kihasználásával a jogosultsággal nem rendelkező támadó újraindíthatja az érintett eszközt, így szolgáltatás megtagadásos állapotot hozhat létre.
Leírás forrása: Gyártói referencia: tools.cisco.com Leírás utolsó módosítása: 2020.02.06.Elemzés leírás
A CISCO FX-OS, NX-OS és IOS XR vállalati hálózatoknál alkalmazott operációs rendszer. A CISCO Discovery Protocoll egy védett adatkapcsolat-réteg protokoll, egymáshoz közvetlenül csatlakoztatott CISCO eszközök közti információcsere céljául szolgál. A CISCO DP szolgáltatás felhasználható on-Demand útvonalválasztáshoz is.
A most ismertetett sérülékenység a CISCO DP üzenetek feldolgozásához kapcsolódó ellenőrzési hiányosságokból ered. Kihasználásához a jogosultsággal nem rendelkező támadónak egy speciálisan átalakított CISCO DP kérést kell küldenie az érintett eszköz irányába. Sikeres kihasználás esetén a támadó kimerítheti a rendelkezésre álló rendszermemóriát, ennek következtében az érintett eszköz újraindul, így beáll a szolgáltatás megtagadásos állapot.
Érintett eszközök(amennyiben engedélyezett rajtuk a CISCO DP):
- ASR 9000 Series Aggregation Services Routers
- Carrier Routing System (CRS)
- Firepower 4100 Series
- Firepower 9300 Security Appliances
- IOS XRv 9000 Router
- MDS 9000 Series Multilayer Switches
- Network Convergence System (NCS) 540 Series Routers
- Network Convergence System (NCS) 560 Series Routers
- Network Convergence System (NCS) 1000 Series
- Network Convergence System (NCS) 5000 Series
- Network Convergence System (NCS) 5500 Series
- Network Convergence System (NCS) 6000 Series
- Nexus 1000 Virtual Edge for VMware vSphere
- Nexus 1000V Switch for Microsoft Hyper-V
- Nexus 1000V Switch for VMware vSphere
- Nexus 3000 Series Switches
- Nexus 5500 Platform Switches
- Nexus 5600 Platform Switches
- Nexus 6000 Series Switches
- Nexus 7000 Series Switches
- Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode
- Nexus 9000 Series Switches in standalone NX-OS mode
- UCS 6200 Series Fabric Interconnects
- UCS 6300 Series Fabric Interconnects
- UCS 6400 Series Fabric Interconnects
A gyártó honlapján közzétette a hiba javítását tartalmazó frissítést.
Elemzés leírás forrása: Gyártói referencia: tools.cisco.com Elemzés leírás utolsó módosítása: 2020.02.06.Hatás
CVSS3 Súlyosság és Metrika
Base score: 7.4 (Magas)
Vector: AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Impact Score:
Exploitability Score:
Attack Vector (AV): Adjacent
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): None
Integrity Impact (I): None
Availability Impact (A):
Hivatkozások
Gyártói referencia: tools.cisco.com
Egyéb referencia: cve.mitre.org
Egyéb referencia: packetstormsecurity.com
CVE-2020-3120 - NVD CVE-2020-3120
