Cisco IOS XE तक 17.14.1a SD-Access Fabric Edge Node सेवा अस्वीकार

| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.1 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco IOS XE में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और SD-Access Fabric Edge Node Handler घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस संवेदनशीलता को CVE-2024-20480 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco IOS XE में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और SD-Access Fabric Edge Node Handler घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-783 मिलता है। कमजोरी प्रकाशित की गई थी cisco-sa-ios-xe-sda-edge-dos-MBcbG9k के रूप में. sec.cloudapps.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
इस संवेदनशीलता को CVE-2024-20480 के रूप में जाना जाता है। CVE असाइनमेंट 08/11/2023 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 213466 आईडी वाला एक प्लगइन प्रदान करता है।
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (213466).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 16.1.1
- 16.1.2
- 16.1.3
- 16.2.1
- 16.2.2
- 16.3.1
- 16.3.1a
- 16.3.2
- 16.3.3
- 16.3.4
- 16.3.5
- 16.3.5b
- 16.3.6
- 16.3.7
- 16.3.8
- 16.3.9
- 16.3.10
- 16.3.11
- 16.4.1
- 16.4.2
- 16.4.3
- 16.5.1
- 16.5.1a
- 16.5.1b
- 16.5.2
- 16.5.3
- 16.6.1
- 16.6.2
- 16.6.3
- 16.6.4
- 16.6.4a
- 16.6.5
- 16.6.5a
- 16.6.6
- 16.6.7
- 16.6.8
- 16.6.9
- 16.6.10
- 16.7.1
- 16.7.1a
- 16.7.1b
- 16.7.2
- 16.7.3
- 16.7.4
- 16.8.1
- 16.8.1a
- 16.8.1b
- 16.8.1c
- 16.8.1d
- 16.8.1e
- 16.8.1s
- 16.8.2
- 16.8.3
- 16.9.1
- 16.9.1a
- 16.9.1b
- 16.9.1s
- 16.9.2
- 16.9.3
- 16.9.3a
- 16.9.4
- 16.9.5
- 16.9.5f
- 16.9.6
- 16.9.7
- 16.9.8
- 16.10.1
- 16.10.1a
- 16.10.1b
- 16.10.1c
- 16.10.1d
- 16.10.1e
- 16.10.1f
- 16.10.1g
- 16.10.1s
- 16.10.2
- 16.10.3
- 16.11.1
- 16.11.1a
- 16.11.1b
- 16.11.1s
- 16.11.2
- 16.12.1
- 16.12.1a
- 16.12.1c
- 16.12.1s
- 16.12.1t
- 16.12.1w
- 16.12.1x
- 16.12.1y
- 16.12.1z1
- 16.12.1z2
- 16.12.2
- 16.12.2a
- 16.12.2s
- 16.12.3
- 16.12.3a
- 16.12.3s
- 16.12.4
- 16.12.4a
- 16.12.5
- 16.12.5a
- 16.12.5b
- 16.12.6
- 16.12.6a
- 16.12.7
- 16.12.8
- 16.12.9
- 16.12.10
- 16.12.10a
- 16.12.11
- 17.1.1
- 17.1.1a
- 17.1.1s
- 17.1.1t
- 17.1.3
- 17.2.1
- 17.2.1a
- 17.2.1r
- 17.2.1v
- 17.2.2
- 17.2.3
- 17.3.1
- 17.3.1a
- 17.3.1w
- 17.3.1x
- 17.3.1z
- 17.3.2
- 17.3.2a
- 17.3.3
- 17.3.4
- 17.3.4a
- 17.3.4b
- 17.3.4c
- 17.3.5
- 17.3.5a
- 17.3.5b
- 17.3.6
- 17.3.7
- 17.3.8
- 17.3.8a
- 17.4.1
- 17.4.1a
- 17.4.1b
- 17.4.2
- 17.4.2a
- 17.5.1
- 17.5.1a
- 17.6.1
- 17.6.1a
- 17.6.1w
- 17.6.1x
- 17.6.1y
- 17.6.1z
- 17.6.1z1
- 17.6.2
- 17.6.3
- 17.6.3a
- 17.6.4
- 17.6.5
- 17.6.5a
- 17.6.6
- 17.6.6a
- 17.6.7
- 17.7.1
- 17.7.1a
- 17.7.1b
- 17.7.2
- 17.8.1
- 17.8.1a
- 17.9.1
- 17.9.1a
- 17.9.1w
- 17.9.1x
- 17.9.1x1
- 17.9.1y
- 17.9.1y1
- 17.9.2
- 17.9.2a
- 17.9.3
- 17.9.3a
- 17.9.4
- 17.9.4a
- 17.9.5
- 17.9.5a
- 17.9.5b
- 17.10.1
- 17.10.1a
- 17.10.1b
- 17.11.1
- 17.11.1a
- 17.11.99SW
- 17.12.1
- 17.12.1a
- 17.12.1w
- 17.12.1x
- 17.12.1y
- 17.12.2
- 17.12.2a
- 17.12.3
- 17.12.3a
- 17.13.1
- 17.13.1a
- 17.14.1
- 17.14.1a
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.2VulDB मेटा अस्थायी स्कोर: 8.1
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 8.6
NVD वेक्टर: 🔍
CNA मूल स्कोर: 8.6
CNA वेक्टर (cisco): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-783
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 213466
Nessus नाम: Cisco IOS XE Software SD Access Fabric Edge Node DoS (cisco-sa-ios-xe-sda-edge-dos-MBcbG9k)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
08/11/2023 🔍25/09/2024 🔍
25/09/2024 🔍
02/01/2025 🔍
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-ios-xe-sda-edge-dos-MBcbG9k
स्थिति: पुष्टि की गई
CVE: CVE-2024-20480 (🔍)
GCVE (CVE): GCVE-0-2024-20480
GCVE (VulDB): GCVE-100-278490
scip Labs: https://www.scip.ch/en/?labs.20150108
प्रविष्टि
बनाया गया: 25/09/2024 06:47 PMअद्यतनित: 02/01/2025 11:22 PM
परिवर्तन: 25/09/2024 06:47 PM (64), 04/10/2024 02:32 AM (12), 02/01/2025 11:22 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें