Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2024-20318

PUBLISHED 01.08.2024

CNA: cisco

Обновлено: 13.03.2024
A vulnerability in the Layer 2 Ethernet services of Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause the line card network processor to reset, resulting in a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of specific Ethernet frames that are received on line cards that have the Layer 2 services feature enabled. An attacker could exploit this vulnerability by sending specific Ethernet frames through an affected device. A successful exploit could allow the attacker to cause the ingress interface network processor to reset, resulting in a loss of traffic over the interfaces that are supported by the network processor. Multiple resets of the network processor would cause the line card to reset, resulting in a DoS condition.

CWE

Идентификатор Описание
CWE-20 Некорректная проверка входных данных

БДУ ФСТЭК

Идентификатор Описание
BDU:2024-02055 Уязвимость служб Ethernet Layer 2 операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО
Идентификатор Дата бюллетеня Описание
VULN:20240325-17 25.03.2024 Отказ в обслуживании в Cisco IOS XR

Доп. Информация

Product Status

Cisco IOS XR Software
Product: Cisco IOS XR Software
Vendor: Cisco
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии 6.5.2 affected
Наблюдалось в версии 6.5.3 affected
Наблюдалось в версии 6.6.2 affected
Наблюдалось в версии 6.6.3 affected
Наблюдалось в версии 6.6.25 affected
Наблюдалось в версии 7.0.1 affected
Наблюдалось в версии 7.0.2 affected
Наблюдалось в версии 7.1.1 affected
Наблюдалось в версии 7.1.15 affected
Наблюдалось в версии 7.1.2 affected
Наблюдалось в версии 7.1.3 affected
Наблюдалось в версии 6.7.1 affected
Наблюдалось в версии 6.7.2 affected
Наблюдалось в версии 6.7.3 affected
Наблюдалось в версии 7.3.1 affected
Наблюдалось в версии 7.3.2 affected
Наблюдалось в версии 7.3.3 affected
Наблюдалось в версии 7.3.5 affected
Наблюдалось в версии 7.4.1 affected
Наблюдалось в версии 7.4.2 affected
Наблюдалось в версии 6.8.1 affected
Наблюдалось в версии 6.8.2 affected
Наблюдалось в версии 7.5.1 affected
Наблюдалось в версии 7.5.3 affected
Наблюдалось в версии 7.5.2 affected
Наблюдалось в версии 7.5.4 affected
Наблюдалось в версии 7.5.5 affected
Наблюдалось в версии 7.6.1 affected
Наблюдалось в версии 7.6.2 affected
Наблюдалось в версии 7.7.1 affected
Наблюдалось в версии 7.7.2 affected
Наблюдалось в версии 6.9.1 affected
Наблюдалось в версии 6.9.2 affected
Наблюдалось в версии 7.8.1 affected
Наблюдалось в версии 7.8.2 affected
Наблюдалось в версии 7.9.1 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 05.07.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 13.03.2024

CVE Program Container

Обновлено: 01.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.