CVE-2024-20467

概要

Cisco IOS XEソフトウェアにおけるIPv4フラグメンテーション再構築コードの実装の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイス上でサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、フラグメント再構築中のリソース管理が不適切であることに起因します。攻撃者は、特定のサイズの断片化されたパケットを影響を受けるデバイスに送信するか、影響を受けるデバイス上の仮想フラグメンテーション再構築（VFR）対応インターフェイスを介して送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、DoS状態を引き起こす可能性があります。注：この脆弱性は、Cisco IOS XEソフトウェアリリース17.12.1または17.12.1aを実行している場合、Cisco ASR 1000シリーズアグリゲーションサービスルータおよびCisco cBR-8コンバージドブロードバンドルータに影響します。

• PoC-Exploit-CVE-2024-20467PoC

  CVE-2024-20467 の概念実証エクスプロイト。Cisco IOS XE Software におけるリモートサービス拒否の脆弱性です。細工された断片化 IPv4 パケットを送信して、脆弱なルーターのデバイスリロードを引き起こします。