BDU:2020-04144

Опубликовано: 26 авг. 2020

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола Distance Vector Multicast Routing Protocol (DVMRP) операционной системы Cisco IOS XR связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Cisco ASR 9000 Series Aggregation Services Routers

Версия ПО

6.3.2 (Cisco IOS XR)

7.0.1 (Cisco IOS XR)

6.6.25 (Cisco IOS XR)

6.6.2 (Cisco IOS XR)

6.6.1 (Cisco IOS XR)

7.0.2 (Cisco IOS XR)

7.1.1 (Cisco IOS XR)

6.0.1 (Cisco IOS XR)

6.0.2 (Cisco IOS XR)

6.1.1 (Cisco IOS XR)

6.1.2 (Cisco IOS XR)

6.1.3 (Cisco IOS XR)

6.1.4 (Cisco IOS XR)

6.2.1 (Cisco IOS XR)

6.2.3 (Cisco IOS XR)

6.2.25 (Cisco IOS XR)

6.3.3 (Cisco IOS XR)

6.3.15 (Cisco IOS XR)

6.4.1 (Cisco IOS XR)

6.4.2 (Cisco IOS XR)

6.4.3 (Cisco IOS XR)

6.5.2 (Cisco IOS XR)

6.5.3 (Cisco IOS XR)

6.6.3 (Cisco IOS XR)

7.1.2 (Cisco IOS XR)

7.2.1 (Cisco IOS XR)

7.3.1 (Cisco IOS XR)

6.4.2 (Cisco ASR 9000 Series Aggregation Services Routers)

6.6 (Cisco ASR 9000 Series Aggregation Services Routers)

6.6.3 (Cisco ASR 9000 Series Aggregation Services Routers)

7.0 (Cisco ASR 9000 Series Aggregation Services Routers)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR 6.3.2

Cisco Systems Inc. Cisco IOS XR 7.0.1

Cisco Systems Inc. Cisco IOS XR 6.6.25

Cisco Systems Inc. Cisco IOS XR 6.6.2

Cisco Systems Inc. Cisco IOS XR 6.6.1

Cisco Systems Inc. Cisco IOS XR 7.0.2

Cisco Systems Inc. Cisco IOS XR 7.1.1

Cisco Systems Inc. Cisco IOS XR 6.0.1

Cisco Systems Inc. Cisco IOS XR 6.0.2

Cisco Systems Inc. Cisco IOS XR 6.1.1

Cisco Systems Inc. Cisco IOS XR 6.1.2

Cisco Systems Inc. Cisco IOS XR 6.1.3

Cisco Systems Inc. Cisco IOS XR 6.1.4

Cisco Systems Inc. Cisco IOS XR 6.2.1

Cisco Systems Inc. Cisco IOS XR 6.2.3

Cisco Systems Inc. Cisco IOS XR 6.2.25

Cisco Systems Inc. Cisco IOS XR 6.3.3

Cisco Systems Inc. Cisco IOS XR 6.3.15

Cisco Systems Inc. Cisco IOS XR 6.4.1

Cisco Systems Inc. Cisco IOS XR 6.4.2

Cisco Systems Inc. Cisco IOS XR 6.4.3

Cisco Systems Inc. Cisco IOS XR 6.5.2

Cisco Systems Inc. Cisco IOS XR 6.5.3

Cisco Systems Inc. Cisco IOS XR 6.6.3

Cisco Systems Inc. Cisco IOS XR 7.1.2

Cisco Systems Inc. Cisco IOS XR 7.2.1

Cisco Systems Inc. Cisco IOS XR 7.3.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3566
CVE

EPSS

Процентиль: 91%

0.07174

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-3566

CVSS3: 8.6

nvd

больше 5 лет назад

A vulnerability in the Distance Vector Multicast Routing Protocol (DVMRP) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker to exhaust process memory of an affected device. The vulnerability is due to insufficient queue management for Internet Group Management Protocol (IGMP) packets. An attacker could exploit this vulnerability by sending crafted IGMP traffic to an affected device. A successful exploit could allow the attacker to cause memory exhaustion, resulting in instability of other processes. These processes may include, but are not limited to, interior and exterior routing protocols. Cisco will release software updates that address this vulnerability.

GHSA-mr9v-hqxh-vq2j

CVSS3: 7.5

github

больше 3 лет назад