CVE-2024-20311

Adatlap

CVE: CVE-2024-20311
EUVD: EUVD-2024-18026
GHSA: GHSA-6r9p-4766-xgg4
Eszköztípus: IT
Publikálva: 2024. 03. 27. 17:50
Frissítve: 2024. 08. 27. 21:24
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-674

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the Locator ID Separation Protocol (LISP) feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload.

This vulnerability is due to the incorrect handling of LISP packets. An attacker could exploit this vulnerability by sending a crafted LISP packet to an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a denial of service (DoS) condition.

Note: This vulnerability could be exploited over either IPv4 or IPv6 transport.

Érintett termékek

IOS Cisco Verziók: 15.1(1)XB; 15.2(1)S; 15.2(2)S; 15.2(1)S1; 15.2(4)S; 15.2(1)S2; 15.2(2)S1; 15.2(2)S2; 15.2(2)S0a; 15.2(2)S0c; 15.2(4)S1; 15.2(4)S4; 15.2(4)S6; 15.2(4)S2; 15.2(4)S5; 15.2(4)S3; 15.2(4)S3a; 15.2(4)S4a; 15.2(4)S7; 15.3(1)T; 15.3(2)T; 15.3(1)T1; 15.3(1)T2; 15.
Cisco IOS XE Software Cisco Verziók: 3.7.0S; 3.7.1S; 3.7.2S; 3.7.3S; 3.7.4S; 3.7.5S; 3.7.6S; 3.7.7S; 3.7.4aS; 3.7.2tS; 3.7.0bS; 3.7.1aS; 3.8.0S; 3.8.1S; 3.8.2S; 3.9.1S; 3.9.0S; 3.9.2S; 3.9.1aS; 3.9.0aS; 3.10.0S; 3.10.1S; 3.10.2S; 3.10.3S; 3.10.4S; 3.10.5S; 3.10.6S; 3.10.2tS; 3.10.7S; 3.10.1x
ios cisco Verziók: 15.1\(1\)XB; 15.2\(1\)S; 15.2\(2\)S; 15.2\(1\)S1; 15.2\(4\)S; 15.2\(1\)S2; 15.2\(2\)S1; 15.2\(2\)S2; 15.2\(2\)S0a; 15.2\(2\)S0c; 15.2\(4\)S1; 15.2\(4\)S4; 15.2\(4\)S6; 15.2\(4\)S2; 15.2\(4\)S5; 15.2\(4\)S3; 15.2\(4\)S3a; 15.2\(4\)S4a; 15.2\(4\)S7; 15.3\(1
ios_xe cisco Verziók: 3.7.0s; 3.7.1s; 3.7.2s; 3.7.3s; 3.7.4s; 3.7.5s; 3.7.6s; 3.7.7s; 3.7.4as; 3.7.2ts; 3.7.0bs; 3.7.1as; 3.8.0s; 3.8.1s; 3.8.2s; 3.9.1s; 3.9.0s; 3.9.2s; 3.9.1as; 3.9.0as; 3.10.0s; 3.10.1s; 3.10.2s; 3.10.3s; 3.10.4s; 3.10.5s; 3.10.6s; 3.10.2ts; 3.10.7s; 3.10.1x

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,80%
Automatizálhatóság: Igen
Technikai hatás: Részleges
Exploitok: The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.