CVE-2024-20467

总结

Cisco IOS XE 软件中 IPv4 分片重组功能的实现存在一个漏洞，可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务（DoS）状况。该漏洞是由于分片重组过程中资源管理不当所致。攻击者可通过向受影响设备发送特定大小的分片数据包，或通过受影响设备上启用了虚拟分片重组（VFR）的接口来利用此漏洞。成功利用该漏洞可能允许攻击者导致设备重新加载，从而造成 DoS 状况。注意：此漏洞影响运行 Cisco IOS XE 软件版本 17.12.1 或 17.12.1a 的 Cisco ASR 1000 系列汇聚业务路由器和 Cisco cBR-8 融合宽带路由器。

• PoC-Exploit-CVE-2024-20467PoC

  针对CVE-2024-20467的概念验证利用代码，这是一项针对Cisco IOS XE软件的远程拒绝服务漏洞。通过发送精心构造的IPv4分片数据包，触发受影响路由器重新加载。