CVE-2019-1814

Опубликовано: 16 мая 2019

Источник: nvd

CVSS3: 6.8

CVSS3: 8.6

CVSS2: 5

EPSS Низкий

Описание

A vulnerability in the interactions between the DHCP and TFTP features for Cisco Small Business 300 Series (Sx300) Managed Switches could allow an unauthenticated, remote attacker to cause the device to become low on system memory, which in turn could lead to an unexpected reload of the device and result in a denial of service (DoS) condition on an affected device. The vulnerability is due to a failure to free system memory when an unexpected DHCP request is received. An attacker could exploit this vulnerability by sending a crafted DHCP packet to the targeted device. A successful exploit could allow the attacker to cause an unexpected reload of the device.

Ссылки

http://www.securityfocus.com/bid/108344
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-sb300sms-dhcp
Vendor Advisory
http://www.securityfocus.com/bid/108344
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-sb300sms-dhcp
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:sf302-08pp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf302-08pp:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:sf302-08mpp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf302-08mpp:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:sg300-10pp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-10pp:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:sg300-10mpp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-10mpp:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:sf300-24pp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf300-24pp:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:sf300-48pp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf300-48pp:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:sg300-28pp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-28pp:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:sf300-08_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf300-08:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:sf300-48p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf300-48p:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:sg300-10mp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-10mp:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:sg300-10p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-10p:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:cisco:sg300-10_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-10:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:cisco:sg300-28p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-28p:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:cisco:sf300-24p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf300-24p:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:cisco:sf302-08mp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf302-08mp:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:cisco:sg300-28_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-28:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:cisco:sf300-48_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf300-48:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:cisco:sg300-20_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-20:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:cisco:sf302-08p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf302-08p:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:cisco:sg300-52_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-52:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:cisco:sf300-24_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf300-24:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:cisco:sf302-08_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf302-08:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:cisco:sf300-24mp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sf300-24mp:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:cisco:sg300-10sfp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-10sfp:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:cisco:sg300-28mp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-28mp:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:cisco:sg300-52p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-52p:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:cisco:sg300-52mp_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.10.6 (исключая)

cpe:2.3:h:cisco:sg300-52mp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00334

Низкий

6.8 Medium

CVSS3

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

CWE-770

Связанные уязвимости

GHSA-r8m5-hhgx-g34x

github

больше 3 лет назад

BDU:2019-01980

CVSS3: 6.8

fstec

больше 6 лет назад

Уязвимость служб DHCP и TFTP микропрограммного обеспечения маршрутизаторов Cisco Small Business 300 Series, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 56%

0.00334

Низкий

6.8 Medium

CVSS3

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

CWE-770