CVE-2020-3235

Опубликовано: 03 июн. 2020

Источник: nvd

CVSS3: 7.7

CVSS2: 6.3

EPSS Низкий

Описание

A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software on Catalyst 4500 Series Switches could allow an authenticated, remote attacker to cause a denial of service (DoS) condition. The vulnerability is due to insufficient input validation when the software processes specific SNMP object identifiers. An attacker could exploit this vulnerability by sending a crafted SNMP packet to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Note: To exploit this vulnerability by using SNMPv2c or earlier, the attacker must know the SNMP read-only community string for an affected system. To exploit this vulnerability by using SNMPv3, the attacker must know the user credentials for the affected system.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-dos-USxSyTk5
Vendor Advisory
https://www.oracle.com/security-alerts/cpuoct2020.html
Patch
Third Party Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-dos-USxSyTk5
Vendor Advisory
https://www.oracle.com/security-alerts/cpuoct2020.html
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios:12.2\(52\)sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(53\)sg11:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(54\)sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(54\)sg1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(54\)wo:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(1\)ey:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(1\)ey2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(1\)xo:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(1\)xo1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)ex2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)ex8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg11:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)xo:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sg1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sg2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)e1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)e3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e5a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e5b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e7b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e9a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)e10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2b\)e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(3\)e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(3\)e1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(3\)e2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(3\)e3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(3\)e4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(3\)e5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e5a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)e8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)jpj:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.0sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.1sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.2sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.3sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.4sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.5sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.6sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.7sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.8sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.9sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.10sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.11sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.0sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.0xo:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.1sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.1xo:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.2sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.2xo:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.0sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.1sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.2sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.3sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.4sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.5sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.6sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.7sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.8sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.5.0e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.5.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.5.2e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.5.3e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.0be:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.0e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.3e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.4e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.5ae:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.5be:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.5e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.6e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.7e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.8e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.9e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.10e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.7.0e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.7.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.7.2e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.7.3e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.0e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.2e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.3e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.4e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.5ae:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.5e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.6e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.7e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.8e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.0e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.2be:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.2e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.0ce:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.0e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.1ae:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.1e:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.1se:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.2e:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:catalyst_4503-e:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_4506-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_4507r\+e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_4510r\+e:-:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:oracle:goldengate_management_pack:12.2.1.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00287

Низкий

7.7 High

CVSS3

7.7 High

CVSS3

6.3 Medium

CVSS2

Дефекты

CWE-118

CWE-20

Связанные уязвимости

GHSA-mwgg-45mm-wcjm

CVSS3: 7.7

github

больше 3 лет назад

BDU:2020-02757

CVSS3: 7.7

fstec

больше 5 лет назад

Уязвимость обработчика пакетов Simple Network Management Protocol операционных систем Cisco IOS и IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 52%

0.00287

Низкий

7.7 High

CVSS3

7.7 High

CVSS3

6.3 Medium

CVSS2

Дефекты

CWE-118

CWE-20