CVE-2020-3232

Опубликовано: 03 июн. 2020

Источник: nvd

CVSS3: 6.3

CVSS3: 7.7

CVSS2: 6.8

EPSS Низкий

Описание

A vulnerability in the Simple Network Management Protocol (SNMP) implementation in Cisco ASR 920 Series Aggregation Services Router model ASR920-12SZ-IM could allow an authenticated, remote attacker to cause the device to reload. The vulnerability is due to incorrect handling of data that is returned for Cisco Discovery Protocol queries to SNMP. An attacker could exploit this vulnerability by sending a request for Cisco Discovery Protocol information by using SNMP. An exploit could allow the attacker to cause the affected device to reload, resulting in a denial of service (DoS) condition.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr920-ABjcLmef
Patch
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr920-ABjcLmef
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xe:3.16.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.2as:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.3as:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.4bs:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.4s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.5as:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.5s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.6bs:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.6s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.7bs:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.7s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.8s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.9s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.16.10s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.17.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.17.3s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.17.4s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.0sp:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.1gsp:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.1hsp:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.1isp:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.1sp:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.2sp:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.3s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.3sp:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.4s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.18.4sp:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.3.10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.5.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_920-12sz-im:-:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00328

Низкий

6.3 Medium

CVSS3

7.7 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-19

NVD-CWE-noinfo

Связанные уязвимости

GHSA-jg2q-fxw2-f6wc

CVSS3: 7.7

github

больше 3 лет назад

BDU:2020-03054

CVSS3: 6.3

fstec

больше 5 лет назад

Уязвимость реализации протокола Simple Network Management Protocol (SNMP) микропрограммного обеспечения сетевых устройств Cisco ASR 920 Series Aggregation Services Router model ASR920-12SZ-IM, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 55%

0.00328

Низкий

6.3 Medium

CVSS3

7.7 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-19

NVD-CWE-noinfo