CVE-2020-3351

Опубликовано: 16 июл. 2020

Источник: nvd

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

A vulnerability in Cisco SD-WAN Solution Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. The vulnerability is due to improper validation of fields in Cisco SD-WAN peering messages that are encapsulated in UDP packets. An attacker could exploit this vulnerability by sending crafted UDP messages to the targeted system. A successful exploit could allow the attacker to cause services on the device to fail, resulting in a DoS condition that could impact the targeted device and other devices that depend on it.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:sd-wan_firmware:*:*:*:*:*:*:*:*

Версия до 17.2.7 (исключая)

cpe:2.3:o:cisco:sd-wan_firmware:*:*:*:*:*:*:*:*

Версия от 17.2.8 (включая) до 18.3.0 (исключая)

Одно из

cpe:2.3:h:cisco:vedge_100:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_1000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100b:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100m:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100wm:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_2000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_5000:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cisco:vedge_cloud_router:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:vsmart_controller:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00564

Низкий

8.6 High

CVSS3

8.6 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-399

CWE-400

Связанные уязвимости

GHSA-6j89-cjff-693q

github

больше 3 лет назад

BDU:2020-03407

CVSS3: 8.6

fstec

больше 5 лет назад

Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с ошибками при проверке некоторых полей пиринговых сообщениях инкапсулированных в пакеты UDP, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 68%

0.00564

Низкий

8.6 High

CVSS3

8.6 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-399

CWE-400