CVE-2024-20313

A vulnerability in the OSPF version 2 (OSPFv2) feature of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to improper validation of OSPF updates that are processed by a device. An attacker could exploit this vulnerability by sending a malformed OSPF update to the device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

CVSS v3 7.4 HIGH

7.4^/10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 4.0

Attack Vector ADJACENT_NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope CHANGED

References

Link	Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-ospf-dos-dR9Sfrxp	Vendor Advisory

Configurations

Configuration 1 (hide)

OR	cpe:2.3:o:cisco:ios_xe:17.5.1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.5.1a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.1a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.1w:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.1x:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.1y:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.1z:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.1z1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.2:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.3:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.3a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.4:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.5:::::::*
	cpe:2.3:o:cisco:ios_xe:17.6.5a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.7.1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.7.1a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.7.1b:::::::*
	cpe:2.3:o:cisco:ios_xe:17.7.2:::::::*
	cpe:2.3:o:cisco:ios_xe:17.8.1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.8.1a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.1a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.1w:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.1x:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.1x1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.1y:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.1y1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.2:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.2a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.3:::::::*
	cpe:2.3:o:cisco:ios_xe:17.9.3a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.10.1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.10.1a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.10.1b:::::::*
	cpe:2.3:o:cisco:ios_xe:17.11.1:::::::*
	cpe:2.3:o:cisco:ios_xe:17.11.1a:::::::*
	cpe:2.3:o:cisco:ios_xe:17.11.99sw:::::::*

History

30 Apr 2024, 14:43

Type	Values Removed	Values Added
CPE		cpe:2.3:o:cisco:ios_xe:17.9.1:::::::* cpe:2.3:o:cisco:ios_xe:17.11.1:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1y1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.2:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1x1:::::::* cpe:2.3:o:cisco:ios_xe:17.6.5:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1z1:::::::* cpe:2.3:o:cisco:ios_xe:17.11.99sw:::::::* cpe:2.3:o:cisco:ios_xe:17.6.4:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1z:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.6.5a:::::::* cpe:2.3:o:cisco:ios_xe:17.11.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.5.1:::::::* cpe:2.3:o:cisco:ios_xe:17.8.1:::::::* cpe:2.3:o:cisco:ios_xe:17.8.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1:::::::* cpe:2.3:o:cisco:ios_xe:17.5.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.7.2:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.3:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.9.3:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.6.2:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.9.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1a:::::::*
References	~~() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-ospf-dos-dR9Sfrxp -~~	() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-ospf-dos-dR9Sfrxp - Vendor Advisory
First Time		Cisco Cisco ios Xe

25 Apr 2024, 13:18

Type	Values Removed	Values Added
Summary		(es) Una vulnerabilidad en la característica OSPF versión 2 (OSPFv2) del software Cisco IOS XE podría permitir que un atacante adyacente no autenticado provoque que un dispositivo afectado se recargue inesperadamente, lo que resultaría en una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una validación inadecuada de las actualizaciones OSPF procesadas por un dispositivo. Un atacante podría aprovechar esta vulnerabilidad enviando una actualización OSPF con formato incorrecto al dispositivo. Un exploit exitoso podría permitir al atacante hacer que el dispositivo afectado se recargue, lo que resultaría en una condición DoS.

24 Apr 2024, 21:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2024-04-24 21:15

Updated : 2024-04-30 14:43

NVD link : CVE-2024-20313

Mitre link : CVE-2024-20313

CVE.ORG link : CVE-2024-20313

JSON object : View

Products Affected

cisco

ios_xe

CWE

CWE-120

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

7.4 /10