CVE-2024-20467

Zusammenfassung

Eine Schwachstelle in der Implementierung des IPv4-Fragmentierungs-Reassemblierungscodes in der Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine Denial-of-Service-Bedingung (DoS) auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle ist auf eine unsachgemäße Ressourcenverwaltung während der Fragment-Reassemblierung zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er fragmentierte Pakete in bestimmten Größen an ein betroffenes Gerät sendet oder über eine Schnittstelle mit aktiviertem Virtual Fragmentation Reassembly (VFR) auf einem betroffenen Gerät. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, einen Neustart des Geräts zu verursachen, was zu einer DoS-Bedingung führt. Hinweis: Diese Schwachstelle betrifft Cisco ASR 1000 Series Aggregation Services Router und Cisco cBR-8 Converged Broadband Router, wenn sie die Cisco IOS XE Software Release 17.12.1 oder 17.12.1a ausführen.

Quellen

• PoC-Exploit-CVE-2024-20467PoC

  Proof-of-Concept-Exploit für CVE-2024-20467, eine Remote-Denial-of-Service-Sicherheitslücke in der Cisco IOS XE Software. Sendet manipulierte fragmentierte IPv4-Pakete, um einen Geräteneustart auf anfälligen Routern auszulösen.