BDU:2020-04601

Опубликовано: 24 сент. 2020

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента IP Service Level Agreement (SLA) операционной системы Cisco IOS XE связана с ошибками управления состоянием. Эксплуатация уязвиомсти может позволить наруштиелю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

от 16.4.1 до 16.4.3 включительно (Cisco IOS XE)

от 16.5.1 до 16.5.3 включительно (Cisco IOS XE)

от 16.7.1 до 16.7.4 включительно (Cisco IOS XE)

от 16.8.1 до 16.8.3 включительно (Cisco IOS XE)

от 16.9.1 до 16.9.5 включительно (Cisco IOS XE)

от 16.10.1 до 16.10.3 включительно (Cisco IOS XE)

от 16.11.1 до 16.11.2 включительно (Cisco IOS XE)

от 16.12.1 до 16.12.3 включительно (Cisco IOS XE)

17.2.1 (Cisco IOS XE)

от 3.18.0 до 3.18.8 включительно (Cisco IOS XE)

от 16.6.1 до 16.6.7 включительно (Cisco IOS XE)

17.1.1 (Cisco IOS XE)

от 16.3.4 до 16.3.10 включительно (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE от 16.4.1 до 16.4.3 включительно

Cisco Systems Inc. Cisco IOS XE от 16.5.1 до 16.5.3 включительно

Cisco Systems Inc. Cisco IOS XE от 16.7.1 до 16.7.4 включительно

Cisco Systems Inc. Cisco IOS XE от 16.8.1 до 16.8.3 включительно

Cisco Systems Inc. Cisco IOS XE от 16.9.1 до 16.9.5 включительно

Cisco Systems Inc. Cisco IOS XE от 16.10.1 до 16.10.3 включительно

Cisco Systems Inc. Cisco IOS XE от 16.11.1 до 16.11.2 включительно

Cisco Systems Inc. Cisco IOS XE от 16.12.1 до 16.12.3 включительно

Cisco Systems Inc. Cisco IOS XE 17.2.1

Cisco Systems Inc. Cisco IOS XE от 3.18.0 до 3.18.8 включительно

Cisco Systems Inc. Cisco IOS XE от 16.6.1 до 16.6.7 включительно

Cisco Systems Inc. Cisco IOS XE 17.1.1

Cisco Systems Inc. Cisco IOS XE от 16.3.4 до 16.3.10 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipsla-jw2DJmSv

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipsla-jw2DJmSv

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3422
CVE

EPSS

Процентиль: 77%

0.01023

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-3422

CVSS3: 7.5

nvd

больше 5 лет назад

A vulnerability in the IP Service Level Agreement (SLA) responder feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the IP SLA responder to reuse an existing port, resulting in a denial of service (DoS) condition. The vulnerability exists because the IP SLA responder could consume a port that could be used by another feature. An attacker could exploit this vulnerability by sending specific IP SLA control packets to the IP SLA responder on an affected device. The control packets must include the port number that could be used by another configured feature. A successful exploit could allow the attacker to cause an in-use port to be consumed by the IP SLA responder, impacting the feature that was using the port and resulting in a DoS condition.

GHSA-fw3v-4vv7-58qx