CVE-2020-3220

Опубликовано: 03 июн. 2020

Источник: nvd

CVSS3: 6.8

CVSS2: 7.1

EPSS Низкий

Описание

A vulnerability in the hardware crypto driver of Cisco IOS XE Software for Cisco 4300 Series Integrated Services Routers and Cisco Catalyst 9800-L Wireless Controllers could allow an unauthenticated, remote attacker to disconnect legitimate IPsec VPN sessions to an affected device. The vulnerability is due to insufficient verification of authenticity of received Encapsulating Security Payload (ESP) packets. An attacker could exploit this vulnerability by tampering with ESP cleartext values as a man-in-the-middle.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-vpn-dos-edOmW28Z
Patch
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-vpn-dos-edOmW28Z
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios_xe:16.4.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.4.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.4.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.4a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.4s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.5a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.5b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.3h:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.3s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00419

Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-345

Связанные уязвимости

GHSA-rgv9-38w5-x798

CVSS3: 6.8

github

больше 3 лет назад

BDU:2020-03036

CVSS3: 6.8

fstec

больше 5 лет назад

Уязвимость драйвера аппаратного шифрования операционной системы Cisco IOS XE, позволяющая нарушителю отключить сеансы VPN Ipsec

EPSS

Процентиль: 61%

0.00419

Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-345