CVE-2024-20467
Cisco IOS XE सॉफ़्टवेयर में IPv4 फ़्रैगमेंटेशन रीअसेंबली कोड के कार्यान्वयन में एक भेद्यता एक अनप्रमाणित, दूरस्थ हमलावर को प्रभावित डिवाइस पर denial of service (DoS) स्थिति उत्पन्न करने की अनुमति दे सकती है। यह भेद्यता...
- प्रकाशित
- 25 सित॰ 2024
- अद्यतन
- 25 सित॰ 2024
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 61.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cisco IOS XE सॉफ़्टवेयर में IPv4 फ़्रैगमेंटेशन रीअसेंबली कोड के कार्यान्वयन में एक भेद्यता एक अनप्रमाणित, दूरस्थ हमलावर को प्रभावित डिवाइस पर denial of service (DoS) स्थिति उत्पन्न करने की अनुमति दे सकती है। यह भेद्यता फ़्रैगमेंट रीअसेंबली के दौरान संसाधनों के अनुचित प्रबंधन के कारण है। एक हमलावर प्रभावित डिवाइस पर या प्रभावित डिवाइस पर Virtual Fragmentation Reassembly (VFR)-सक्षम इंटरफ़ेस के माध्यम से विशिष्ट आकार के फ़्रैगमेंटेड पैकेट भेजकर इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को डिवाइस को रीलोड करने की अनुमति दे सकता है, जिसके परिणामस्वरूप DoS स्थिति उत्पन्न होती है। नोट: यह भेद्यता Cisco ASR 1000 Series Aggregation Services Routers और Cisco cBR-8 Converged Broadband Routers को प्रभावित करती है यदि वे Cisco IOS XE सॉफ़्टवेयर रिलीज़ 17.12.1 या 17.12.1a चला रहे हैं।
स्रोत
CVE-2024-20467 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Cisco IOS XE सॉफ़्टवेयर में एक रिमोट डेनियल-ऑफ-सर्विस भेद्यता। कमजोर राउटरों पर डिवाइस रीलोड ट्रिगर करने के लिए क्राफ्टेड खंडित IPv4 पैकेट भेजता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।