CVE-2024-20303

Adatlap

CVE: CVE-2024-20303
EUVD: EUVD-2024-18018
GHSA: GHSA-jfv4-r4r3-xx7w
Eszköztípus: IT
Publikálva: 2024. 03. 27. 18:00
Frissítve: 2024. 08. 01. 23:59
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-459

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,4	Magas	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H`

Szomszédos hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the multicast DNS (mDNS) gateway feature of Cisco IOS XE Software for Wireless LAN Controllers (WLCs) could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition.

This vulnerability is due to improper management of mDNS client entries. An attacker could exploit this vulnerability by connecting to the wireless network and sending a continuous stream of specific mDNS packets. A successful exploit could allow the attacker to cause the wireless controller to have high CPU utilization, which could lead to access points (APs) losing their connection to the controller and result in a DoS condition.

Érintett termékek

Cisco IOS XE Software Cisco Verziók: 17.2.1; 17.2.1r; 17.2.1a; 17.2.1v; 17.2.2; 17.2.3; 17.3.1; 17.3.2; 17.3.3; 17.3.1a; 17.3.1w; 17.3.2a; 17.3.1x; 17.3.1z; 17.3.4; 17.3.5; 17.3.4a; 17.3.6; 17.3.4b; 17.3.4c; 17.3.5a; 17.3.5b; 17.3.7; 17.3.8; 17.3.8a; 17.4.1; 17.4.2; 17.4.1a; 17.4.1b; 17.4.2a

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,32%
Automatizálhatóság: Nem
Technikai hatás: Részleges
Exploitok: The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.