PT-2024-5089 · Cisco · Cisco Ios Xe+1

CVE-2024-20308 · Publicado 2024-03-27 · Atualizado 2025-06-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Software Cisco IOS e Cisco IOS XE (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no código de fragmentação do IKEv1 pode permitir que um invasor remoto não autenticado provoque um underflow ou corrupção da pilha (heap), resultando na reinicialização do dispositivo afetado. Esse problema ocorre porque pacotes IKEv1 fragmentados e manipulados não são remontados corretamente. Um invasor poderia explorar essa vulnerabilidade enviando pacotes UDP manipulados para um sistema afetado, potencialmente causando uma condição de negação de serviço (DoS). A vulnerabilidade pode ser acionada tanto pelo tráfego IPv4 quanto pelo IPv6.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2024-05616

CVE-2024-20308

Produtos afetados

Cisco Ios

Cisco Ios Xe

Referências · 9

• https://safe-surf.ru/specialists/bulletins-nkcki/706372 · Nota de Segurança
• https://twitter.com/vuldb/status/1773260502141178020 · Publicação no Twitter
• https://t.me/cvenotify/127120 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1773096344791712005 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ikev1-NO2ccFWz · Aviso do Fabricante
• https://t.me/cvenotify/74932 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05616 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20308 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-20308 · Aviso do Fabricante