CVE-2020-3569

Опубликовано: 23 сент. 2020

Источник: nvd

CVSS3: 8.6

CVSS2: 5

EPSS Средний

Описание

Multiple vulnerabilities in the Distance Vector Multicast Routing Protocol (DVMRP) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker to either immediately crash the Internet Group Management Protocol (IGMP) process or make it consume available memory and eventually crash. The memory consumption may negatively impact other processes that are running on the device. These vulnerabilities are due to the incorrect handling of IGMP packets. An attacker could exploit these vulnerabilities by sending crafted IGMP traffic to an affected device. A successful exploit could allow the attacker to immediately crash the IGMP process or cause memory exhaustion, resulting in other processes becoming unstable. These processes may include, but are not limited to, interior and exterior routing protocols. Cisco will release software updates that address these vulnerabilities.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz
Mitigation
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz
Mitigation
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-3569
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:6.1.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:6.2.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:6.3.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:6.4.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:6.5.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:6.6.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:6.6.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:7.0.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:7.1.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:7.1.15:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:asr_9000v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9006:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9901:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9903:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9906:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9910:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5002:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5011:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_520:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_540:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5501:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5501:se:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5502:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5502:se:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5516:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_560:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_6008:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 6.5.2 (исключая)

Одно из

cpe:2.3:h:cisco:ncs_5001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5002:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5011:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_520:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_540:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5501:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5501:se:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5502:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5502:se:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5516:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_560:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_6008:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:6.1.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:6.4.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:6.4.3:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:crs:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_16-slot_line_card_chassis:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_16-slot_single-shelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_4-slot_single-shelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_8-slot_line_card_chassis:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_8-slot_single-shelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_fabric_card_chassis:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_line_card_chassis_\(dual\):-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_line_card_chassis_\(multi\):-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-1_multishelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-3_16-slot_single-shelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-3_4-slot_single-shelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-3_8-slot_single-shelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-3_multishelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-8\/s-b_crs:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-8\/scrs:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-x_16-slot_single-shelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs-x_multishelf_system:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:crs_performance_route_processor:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.16091

Средний

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

CWE-770

Связанные уязвимости

GHSA-35gg-5cvh-w445

CVSS3: 7.5

github

больше 3 лет назад

BDU:2020-04145

CVSS3: 8.6

fstec

больше 5 лет назад

Уязвимость реализации протокола Distance Vector Multicast Routing Protocol (DVMRP) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 95%

0.16091

Средний

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

CWE-770