Cisco IOS XE CVE-2024-20467 भेद्यता के लिए एक्सप्लॉइट

अवलोकन

यह एक्सप्लॉइट Cisco IOS XE सॉफ़्टवेयर में पाए गए IPv4 फ़्रैगमेंट असेंबली कोड में भेद्यता को लक्षित करता है। यह भेद्यता एक गैर-प्रमाणित दूरस्थ हमलावर को संवेदनशील उपकरणों पर सेवा से वंचित (DoS) स्थिति उत्पन्न करने की अनुमति देती है।

प्रभावित डिवाइस

• राउटर: Cisco ASR 1000 Series
• मॉडल: Cisco cBR-8
• सॉफ़्टवेयर संस्करण: Cisco IOS XE Software Release 17.12.1 और 17.12.1a

भेद्यता विवरण

• प्रकार: सेवा से वंचित (DoS)
• कारण: फ़्रैगमेंट असेंबली के दौरान अनुचित संसाधन प्रबंधन।

आक्रमण वेक्टर

एक हमलावर सीधे या वर्चुअल फ़्रैगमेंट रीअसेम्बली (VFR) सक्षम इंटरफ़ेस के माध्यम से, विशेष रूप से तैयार किए गए फ़्रैगमेंटेड पैकेट लक्ष्य डिवाइस पर भेजकर इस भेद्यता का फायदा उठा सकता है। सफल शोषण से डिवाइस रीबूट हो सकता है और सेवा से वंचित स्थिति उत्पन्न हो सकती है।

प्रभाव

• सेवा से वंचित: संवेदनशील डिवाइस अप्रत्याशित रूप से रीबूट हो सकते हैं, जिससे महत्वपूर्ण डाउनटाइम और सेवा व्यवधान हो सकता है।
• महत्वपूर्ण बुनियादी ढांचे के लिए जोखिम: यह भेद्यता महत्वपूर्ण नेटवर्क सेवाओं के लिए खतरा उत्पन्न करती है और व्यावसायिक प्रक्रियाओं को प्रभावित कर सकती है।