BDU:2024-09801

Опубликовано: 27 мар. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость реализации сетевого протокола OSPFv2 операционной системы Cisco IOS XE связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

17.6.1 (Cisco IOS XE)

17.9.1 (Cisco IOS XE)

17.9.1a (Cisco IOS XE)

17.9.1w (Cisco IOS XE)

17.11.1 (Cisco IOS XE)

17.11.1a (Cisco IOS XE)

17.11.99SW (Cisco IOS XE)

17.10.1 (Cisco IOS XE)

17.10.1a (Cisco IOS XE)

17.10.1b (Cisco IOS XE)

17.8.1 (Cisco IOS XE)

17.9.2 (Cisco IOS XE)

17.9.3 (Cisco IOS XE)

17.7.1 (Cisco IOS XE)

17.6.5a (Cisco IOS XE)

17.6.2 (Cisco IOS XE)

17.6.3 (Cisco IOS XE)

17.6.4 (Cisco IOS XE)

17.6.5 (Cisco IOS XE)

17.5.1 (Cisco IOS XE)

17.5.1a (Cisco IOS XE)

17.5.1b (Cisco IOS XE)

17.5.1c (Cisco IOS XE)

17.6.1a (Cisco IOS XE)

17.6.3a (Cisco IOS XE)

17.7.1a (Cisco IOS XE)

17.7.1b (Cisco IOS XE)

17.7.2 (Cisco IOS XE)

17.8.1a (Cisco IOS XE)

17.9.2a (Cisco IOS XE)

17.9.3a (Cisco IOS XE)

17.6.1w (Cisco IOS XE)

17.6.1x (Cisco IOS XE)

17.6.1y (Cisco IOS XE)

17.6.1z (Cisco IOS XE)

17.6.1z1 (Cisco IOS XE)

17.9.1x (Cisco IOS XE)

17.9.1y (Cisco IOS XE)

17.9.1x1 (Cisco IOS XE)

17.9.1y1 (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE 17.6.1

Cisco Systems Inc. Cisco IOS XE 17.9.1

Cisco Systems Inc. Cisco IOS XE 17.9.1a

Cisco Systems Inc. Cisco IOS XE 17.9.1w

Cisco Systems Inc. Cisco IOS XE 17.11.1

Cisco Systems Inc. Cisco IOS XE 17.11.1a

Cisco Systems Inc. Cisco IOS XE 17.11.99SW

Cisco Systems Inc. Cisco IOS XE 17.10.1

Cisco Systems Inc. Cisco IOS XE 17.10.1a

Cisco Systems Inc. Cisco IOS XE 17.10.1b

Cisco Systems Inc. Cisco IOS XE 17.8.1

Cisco Systems Inc. Cisco IOS XE 17.9.2

Cisco Systems Inc. Cisco IOS XE 17.9.3

Cisco Systems Inc. Cisco IOS XE 17.7.1

Cisco Systems Inc. Cisco IOS XE 17.6.5a

Cisco Systems Inc. Cisco IOS XE 17.6.2

Cisco Systems Inc. Cisco IOS XE 17.6.3

Cisco Systems Inc. Cisco IOS XE 17.6.4

Cisco Systems Inc. Cisco IOS XE 17.6.5

Cisco Systems Inc. Cisco IOS XE 17.5.1

Cisco Systems Inc. Cisco IOS XE 17.5.1a

Cisco Systems Inc. Cisco IOS XE 17.5.1b

Cisco Systems Inc. Cisco IOS XE 17.5.1c

Cisco Systems Inc. Cisco IOS XE 17.6.1a

Cisco Systems Inc. Cisco IOS XE 17.6.3a

Cisco Systems Inc. Cisco IOS XE 17.7.1a

Cisco Systems Inc. Cisco IOS XE 17.7.1b

Cisco Systems Inc. Cisco IOS XE 17.7.2

Cisco Systems Inc. Cisco IOS XE 17.8.1a

Cisco Systems Inc. Cisco IOS XE 17.9.2a

Cisco Systems Inc. Cisco IOS XE 17.9.3a

Cisco Systems Inc. Cisco IOS XE 17.6.1w

Cisco Systems Inc. Cisco IOS XE 17.6.1x

Cisco Systems Inc. Cisco IOS XE 17.6.1y

Cisco Systems Inc. Cisco IOS XE 17.6.1z

Cisco Systems Inc. Cisco IOS XE 17.6.1z1

Cisco Systems Inc. Cisco IOS XE 17.9.1x

Cisco Systems Inc. Cisco IOS XE 17.9.1y

Cisco Systems Inc. Cisco IOS XE 17.9.1x1

Cisco Systems Inc. Cisco IOS XE 17.9.1y1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к промышленному оборудованию из других подстеей;

- ограничение доступа из общедоступных сетей (Интернет);

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;

- отключение веб-сервера;

- использование виртуальных частных сетей для организации удаленного доступа (VPN) к устройству.

Использование рекомендаций:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-ospf-dos-dR9Sfrxp

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-ospf-dos-dR9Sfrxp

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-20313
CVE

EPSS

Процентиль: 19%

0.00059

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2024-20313

CVSS3: 7.4

nvd

почти 2 года назад

A vulnerability in the OSPF version 2 (OSPFv2) feature of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to improper validation of OSPF updates that are processed by a device. An attacker could exploit this vulnerability by sending a malformed OSPF update to the device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

GHSA-74jh-9vmj-8f72