saler-cve/poc-exploit-cve-2024-20467Эксплойт доказательства концепции для CVE-2024-20467, удаленной уязвимости типа «отказ в обслуживании» в Cisco IOS XE Software. Отправляет специально созданные фрагментированные IPv4-пакеты для запуска перезагрузки устройства на уязвимых маршрутизаторах.
Данный эксплоит нацелен на уязвимость в коде сборки фрагментов IPv4, найденном в Cisco IOS XE Software. Уязвимость позволяет неаутентифицированному удаленному атакующему вызвать состояние отказа в обслуживании (DoS) на уязвимых устройствах.
Атакующий может использовать эту уязвимость, отправляя специально сконструированные фрагментированные пакеты на целевое устройство, как напрямую, так и через интерфейс с включенной виртуальной сборкой фрагментов (VFR). Успешная эксплуатация может привести к перезагрузке устройства и вызвать состояние отказа в обслуживании.
На данный момент нет известных публичных доказательств концепции или активных случаев эксплуатации. Однако потенциальная возможность использования этого эксплоита в реальных атаках остается.
##DOWNLOAD
