CVE-2024-20314

2024. április 2. 10:44

Cisco IOS XE sérülékenysége
Angol cím: Cisco IOS XE vulnerability

Publikálás dátuma: 2024.03.27.
Utolsó módosítás dátuma: 2024.03.27.

Leírás

A termék olyan kifejezést használ, amelyben az operátorok precedenciája hibás logikát eredményez.

Leírás forrása: CWE-783

Elemzés leírás

Eredeti nyelven: A vulnerability in the IPv4 Software-Defined Access (SD-Access) fabric edge node feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause high CPU utilization and stop all traffic processing, resulting in a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of certain IPv4 packets. An attacker could exploit this vulnerability by sending certain IPv4 packets to an affected device. A successful exploit could allow the attacker to cause the device to exhaust CPU resources and stop processing traffic, resulting in a DoS condition.

Elemzés leírás forrása: CVE-2024-20314

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 8.6 (Magas)
Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Impact Score: 4.0
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): None
Integrity Impact (I): None
Availability Impact (A): High