Cisco IOS/IOS XE 迄 12.2(15)BC2h Resource Reservation Protocol メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.8	$5k-$25k	0.00

要約情報

現在、Cisco IOS and IOS XEにて、重大と分類される脆弱性が確認されています。 対象となるのは 不明な関数 コンポーネントResource Reservation Protocolのです。 操作結果として メモリ破損につながります。 この脆弱性はCVE-2024-20433として知られています。 攻撃はリモートで開始される可能性が高いです。 影響コンポーネントのアップグレードを推奨します。

詳細情報

現在、Cisco IOS and IOS XEにて、重大と分類される脆弱性が確認されています。 対象となるのは 不明な関数 コンポーネントResource Reservation Protocolのです。 操作結果として メモリ破損につながります。 この脆弱性に対応するCWEの定義は CWE-121 です。 この脆弱性はににて 「cisco-sa-rsvp-dos-OypvgVZf」として 紹介されました。 アドバイザリーは sec.cloudapps.cisco.com で共有されています。

この脆弱性はCVE-2024-20433として知られています。 CVEの割当は2023年11月08日で行われました。 攻撃はリモートで開始される可能性が高いです。 技術的な情報は提供されていません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $5k-$25kと推定されます。

このエクスプロイトツールは 未定義 として宣言されています。 脆弱性診断ツールNessusは、ID 213439のプラグインを用意しています。

影響コンポーネントのアップグレードを推奨します。

脆弱性は「Tenable (213439)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

• Router Operating System

ベンダー

• Cisco

名前

• IOS
• IOS XE

バージョン

• 12.0(24)S
• 12.0(24)S1
• 12.0(24)S2
• 12.0(24)S2a
• 12.0(24)S2b
• 12.0(24)S3
• 12.0(24)S4
• 12.0(24)S4a
• 12.0(24)S5
• 12.0(24)S6
• 12.0(25)S
• 12.0(25)S1
• 12.0(25)S1a
• 12.0(25)S1b
• 12.0(25)S1c
• 12.0(25)S1d
• 12.0(25)S2
• 12.0(25)S3
• 12.0(25)S4
• 12.0(25)SX
• 12.0(25)SX1
• 12.0(25)SX2
• 12.0(25)SX3
• 12.0(25)SX4
• 12.0(25)SX5
• 12.0(25)SX6
• 12.0(25)SX6e
• 12.0(25)SX7
• 12.0(25)SX8
• 12.0(25)SX9
• 12.0(25)SX10
• 12.0(26)S
• 12.0(26)S1
• 12.0(26)S2
• 12.0(26)S3
• 12.0(26)S4
• 12.0(26)S5
• 12.0(26)S6
• 12.0(27)S
• 12.0(27)S1
• 12.0(27)S2
• 12.0(27)S3
• 12.0(27)S4
• 12.0(27)S5
• 12.0(28)S
• 12.0(28)S1
• 12.0(28)S2
• 12.0(28)S3
• 12.0(28)S4
• 12.0(28)S5
• 12.0(28)S6
• 12.0(29)S
• 12.0(29)S1
• 12.0(30)S
• 12.0(30)S1
• 12.0(30)S2
• 12.0(30)S3
• 12.0(30)S4
• 12.0(30)S5
• 12.0(30)SZ4
• 12.0(30)SZ5
• 12.0(30)SZ6
• 12.0(30)SZ8
• 12.0(30)SZ9
• 12.0(30)SZ10
• 12.0(31)S
• 12.0(31)S1
• 12.0(31)S2
• 12.0(31)S3
• 12.0(31)S4
• 12.0(31)S5
• 12.0(31)S6
• 12.0(32)S
• 12.0(32)S1
• 12.0(32)S2
• 12.0(32)S3
• 12.0(32)S4
• 12.0(32)S5
• 12.0(32)S6
• 12.0(32)S7
• 12.0(32)S8
• 12.0(32)S9
• 12.0(32)S10
• 12.0(32)S11
• 12.0(32)S12
• 12.0(32)S13
• 12.0(32)S14
• 12.0(32)S15
• 12.0(32)SY
• 12.0(32)SY1
• 12.0(32)SY2
• 12.0(32)SY3
• 12.0(32)SY4
• 12.0(32)SY5
• 12.0(32)SY6
• 12.0(32)SY7
• 12.0(32)SY8
• 12.0(32)SY9
• 12.0(32)SY9a
• 12.0(32)SY10
• 12.0(32)SY11
• 12.0(32)SY12
• 12.0(32)SY13
• 12.0(32)SY14
• 12.0(32)SY15
• 12.0(32)SY16
• 12.0(33)S
• 12.0(33)S1
• 12.0(33)S2
• 12.0(33)S3
• 12.0(33)S4
• 12.0(33)S5
• 12.0(33)S6
• 12.0(33)S7
• 12.0(33)S8
• 12.0(33)S9
• 12.0(33)S10
• 12.0(33)S11
• 12.2(4)YH
• 12.2(8)YJ
• 12.2(8)YJ1
• 12.2(8)YL
• 12.2(8)YM
• 12.2(8)YN
• 12.2(8)YN1
• 12.2(11)YQ
• 12.2(11)YR
• 12.2(11)YT
• 12.2(11)YT1
• 12.2(11)YT2
• 12.2(11)YU
• 12.2(11)YV
• 12.2(11)YV1
• 12.2(11)YX
• 12.2(11)YX1
• 12.2(11)YZ
• 12.2(11)YZ1
• 12.2(11)YZ2
• 12.2(13)ZC
• 12.2(13)ZD
• 12.2(13)ZD1
• 12.2(13)ZD2
• 12.2(13)ZD3
• 12.2(13)ZD4
• 12.2(13)ZE
• 12.2(13)ZF
• 12.2(13)ZF1
• 12.2(13)ZF2
• 12.2(13)ZH
• 12.2(13)ZH2
• 12.2(13)ZH3
• 12.2(13)ZH4
• 12.2(13)ZH5
• 12.2(13)ZH6
• 12.2(13)ZH7
• 12.2(13)ZH8
• 12.2(13)ZH9
• 12.2(13)ZH10
• 12.2(13)ZP
• 12.2(13)ZP1
• 12.2(13)ZP2
• 12.2(13)ZP3
• 12.2(13)ZP4
• 12.2(14)S
• 12.2(14)S1
• 12.2(14)S2
• 12.2(14)S3
• 12.2(14)S5
• 12.2(14)S7
• 12.2(14)S8
• 12.2(14)S9
• 12.2(14)S10
• 12.2(14)S11
• 12.2(14)S12
• 12.2(14)S13
• 12.2(14)S14
• 12.2(14)S15
• 12.2(14)S16
• 12.2(14)S17
• 12.2(14)S18
• 12.2(14)S19
• 12.2(14)SU
• 12.2(14)SU1
• 12.2(14)SU2
• 12.2(14)SZ
• 12.2(14)SZ1
• 12.2(14)SZ2
• 12.2(14)SZ3
• 12.2(14)SZ4
• 12.2(14)SZ5
• 12.2(14)SZ6
• 12.2(14)ZA
• 12.2(14)ZA2
• 12.2(14)ZA3
• 12.2(14)ZA4
• 12.2(14)ZA5
• 12.2(14)ZA6
• 12.2(14)ZA7
• 12.2(15)B
• 12.2(15)BC1
• 12.2(15)BC1a
• 12.2(15)BC1b
• 12.2(15)BC1c
• 12.2(15)BC1d
• 12.2(15)BC1e
• 12.2(15)BC1f
• 12.2(15)BC1g
• 12.2(15)BC2
• 12.2(15)BC2a
• 12.2(15)BC2b
• 12.2(15)BC2c
• 12.2(15)BC2d
• 12.2(15)BC2e
• 12.2(15)BC2f
• 12.2(15)BC2g
• 12.2(15)BC2h

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.cisco.com/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.9
VulDB 一時的なメタスコア: 7.8

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 7.5
NVD ベクトル: 🔍

CNA ベーススコア: 8.6
CNA ベクトル (cisco): 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 213439
Nessus 名前: Cisco IOS XE Software Resource Reservation Protocol DoS (cisco-sa-rsvp-dos-OypvgVZf)

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔍

タイムライン情報

2023年11月08日 🔍
2024年09月25日 +321 日 🔍
2024年09月25日 +0 日 🔍
2024年12月30日 +96 日 🔍

ソース情報

ベンダー: cisco.com

勧告: cisco-sa-rsvp-dos-OypvgVZf
ステータス: 確認済み

CVE: CVE-2024-20433 (🔍)
GCVE (CVE): GCVE-0-2024-20433
GCVE (VulDB): GCVE-100-278488
scip Labs: https://www.scip.ch/en/?labs.20150108

エントリ情報

作成済み: 2024年09月25日 18:45
更新済み: 2024年12月30日 21:38
変更: 2024年09月25日 18:45 (65), 2024年10月04日 02:32 (12), 2024年12月30日 21:38 (2)
完了: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

Interested in the pricing of exploits?

See the underground prices here!