Eine Schwachstelle in der Implementierung des IPv4-Fragmentierungs-Reassemblierungscodes in der Cisco IOS XE Software könnte es einem nicht...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Eine Schwachstelle in der Implementierung des IPv4-Fragmentierungs-Reassemblierungscodes in der Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine Denial-of-Service-Bedingung (DoS) auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle ist auf eine unsachgemäße Ressourcenverwaltung während der Fragment-Reassemblierung zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er fragmentierte Pakete in bestimmten Größen an ein betroffenes Gerät sendet oder über eine Schnittstelle mit aktiviertem Virtual Fragmentation Reassembly (VFR) auf einem betroffenen Gerät. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, einen Neustart des Geräts zu verursachen, was zu einer DoS-Bedingung führt. Hinweis: Diese Schwachstelle betrifft Cisco ASR 1000 Series Aggregation Services Router und Cisco cBR-8 Converged Broadband Router, wenn sie die Cisco IOS XE Software Release 17.12.1 oder 17.12.1a ausführen.
Proof-of-Concept-Exploit für CVE-2024-20467, eine Remote-Denial-of-Service-Sicherheitslücke in der Cisco IOS XE Software. Sendet manipulierte fragmentierte IPv4-Pakete, um einen Geräteneustart auf anfälligen Routern auszulösen.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.