PT-2024-2336 · Cisco · Cisco Ios Xr

Publicado 2024-03-13 · Atualizado 2024-04-09 · CVE-2024-20327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XR para roteadores de serviços de agregação da série Cisco ASR 9000 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso de terminação PPP sobre Ethernet (PPPoE) poderia permitir que um invasor não autenticado e adjacente causasse a falha do processo ppp ma, resultando em uma condição de negação de serviço (DoS). Este problema se deve ao tratamento inadequado de pacotes PPPoE malformados recebidos em um roteador executando a funcionalidade Broadband Network Gateway (BNG) com terminação PPPoE em uma placa de linha baseada em Lightspeed ou Lightspeed-Plus. Um invasor poderia explorar isso enviando um pacote PPPoE malicioso para uma interface de placa de linha afetada que não termine PPPoE.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-02282

CVE-2024-20327

Produtos afetados

Cisco Ios Xr

Referências · 9

• https://twitter.com/Action1corp/status/1777753712640864315 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-pppma-JKWFgneW · Aviso do Fabricante
• https://t.me/true_secator/5530 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02282 · Nota de Segurança
• https://vuldb.com/?id.256733 · Nota
• https://osv.dev/vulnerability/CVE-2024-20327 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20327 · Nota de Segurança
• https://twitter.com/CVEnew/status/1767962582273434094 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024031427 · Nota