CVE-2024-20308

Adatlap

CVE: CVE-2024-20308
EUVD: EUVD-2024-18023
GHSA: GHSA-6vwv-6hmx-54hh
Eszköztípus: IT
Publikálva: 2024. 03. 27. 18:22
Frissítve: 2024. 11. 26. 18:01
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-787

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the IKEv1 fragmentation code of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a heap underflow, resulting in an affected device reloading.

This vulnerability exists because crafted, fragmented IKEv1 packets are not properly reassembled. An attacker could exploit this vulnerability by sending crafted UDP packets to an affected system. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a denial of service (DoS) condition.

Note: Only traffic that is directed to the affected system can be used to exploit this vulnerability. This vulnerability can be triggered by IPv4 and IPv6 traffic..

Érintett termékek

IOS Cisco Verziók: 12.4(24)T; 12.4(24)T3; 12.4(22)T1; 12.4(24)T5; 12.4(24)T4; 12.4(22)T; 12.4(24)T8; 12.4(24)T2; 12.4(22)T5; 12.4(22)T4; 12.4(24)T1; 12.4(24)T7; 12.4(22)T3; 12.4(24)T6; 12.4(22)T2; 12.4(24)T4a; 12.4(24)T4b; 12.4(24)T3e; 12.4(24)T4c; 12.4(24)T4d; 12.4(24)T4e;
Cisco IOS XE Software Cisco Verziók: 3.7.0S; 3.7.1S; 3.7.2S; 3.7.3S; 3.7.4S; 3.7.5S; 3.7.6S; 3.7.7S; 3.7.4aS; 3.7.2tS; 3.7.0bS; 3.3.0SG; 3.3.2SG; 3.3.1SG; 3.8.0S; 3.8.1S; 3.8.2S; 3.9.1S; 3.9.0S; 3.9.2S; 3.9.0aS; 3.4.0SG; 3.4.2SG; 3.4.1SG; 3.4.3SG; 3.4.4SG; 3.4.5SG; 3.4.6SG; 3.4.7SG; 3.4.8SG;
ios cisco Verziók: 12.4(24)T; 12.4(24)T3; 12.4(22)T1; 12.4(24)T5; 12.4(24)T4; 12.4(22)T; 12.4(24)T8; 12.4(24)T2; 12.4(22)T5; 12.4(22)T4; 12.4(24)T1; 12.4(24)T7; 12.4(22)T3; 12.4(24)T6; 12.4(22)T2; 12.4(24)T4a; 12.4(24)T4b; 12.4(24)T3e; 12.4(24)T4c; 12.4(24)T4d; 12.4(24)T4e;
ios_xe cisco Verziók: 3.7.0S; 3.7.1S; 3.7.2S; 3.7.3S; 3.7.4S; 3.7.5S; 3.7.6S; 3.7.7S; 3.7.4aS; 3.7.2tS; 3.7.0bS; 3.3.0SG; 3.3.2SG; 3.3.1SG; 3.8.0S; 3.8.1S; 3.8.2S; 3.9.1S; 3.9.0S; 3.9.2S; 3.9.0aS; 3.4.0SG; 3.4.2SG; 3.4.1SG; 3.4.3SG; 3.4.4SG; 3.4.5SG; 3.4.6SG; 3.4.7SG; 3.4.8SG;

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,80%
Automatizálhatóság: Igen
Technikai hatás: Részleges
Exploitok: The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.