CVE-2024-20307

Adatlap

CVE: CVE-2024-20307
EUVD: EUVD-2024-18022
GHSA: GHSA-gfp8-qpwg-x4vj
Eszköztípus: IT
Publikálva: 2024. 03. 27. 18:23
Frissítve: 2024. 08. 01. 23:59
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-121

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,8	Közepes	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the IKEv1 fragmentation code of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a heap overflow, resulting in an affected device reloading.

This vulnerability exists because crafted, fragmented IKEv1 packets are not properly reassembled. An attacker could exploit this vulnerability by sending crafted UDP packets to an affected system. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

Note: Only traffic that is directed to the affected system can be used to exploit this vulnerability. This vulnerability can be triggered by IPv4 and IPv6 traffic.

Érintett termékek

IOS Cisco Verziók: 15.1(2)SG8; 15.2(4)M11; 15.1(2)SY8; 15.1(2)SY9; 15.1(2)SY10; 15.1(2)SY11; 15.1(2)SY12; 15.1(2)SY13; 15.1(2)SY14; 15.1(2)SY15; 15.1(2)SY16; 15.3(3)S8; 15.3(3)S9; 15.3(3)S10; 15.3(3)S8a; 15.2(4)E2; 15.2(3)E4; 15.2(5)E; 15.2(4)E3; 15.2(5b)E; 15.2(3)E5; 15.2(
Cisco IOS XE Software Cisco Verziók: 3.4.8SG; 3.10.8S; 3.10.8aS; 3.10.9S; 3.10.10S; 3.13.6S; 3.13.7S; 3.13.6aS; 3.13.7aS; 3.13.8S; 3.13.9S; 3.13.10S; 3.14.4S; 3.15.4S; 3.7.4E; 3.7.5E; 3.16.3S; 3.16.3aS; 3.16.4S; 3.16.4aS; 3.16.4bS; 3.16.5S; 3.16.4dS; 3.16.6S; 3.16.7S; 3.16.6bS; 3.16.7aS; 3.1

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,73%
Automatizálhatóság: Nem
Technikai hatás: Részleges
Exploitok: The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.