Rapid7脆弱性 & 利用数据库

Cisco XE: CVE-2024-20434: Cisco Catalyst 9000系列交换机拒绝服务漏洞

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Cisco XE: CVE-2024-20434: Cisco Catalyst 9000系列交换机拒绝服务漏洞

Severity

CVSS

(AV: /交流:L /非盟:N / C: N /我:N / A: P)

Published

09/25/2024

Created

09/27/2024

Added

09/26/2024

Modified

10/13/2024

Description

思科IOS XE软件中的一个漏洞可能允许未经身份验证的, 相邻攻击者在受影响设备的控制平面上造成拒绝服务（DoS）条件. 该漏洞是由于对带有VLAN标签信息的帧处理不当造成的. 攻击者可以通过向受影响的设备发送精心制作的帧来利用此漏洞. 一个成功的漏洞利用可以让攻击者使受影响设备的控制平面无响应. 无法通过控制台或CLI访问该设备, 它不会响应ping请求, SNMP requests, 或来自其他控制平面协议的请求. 数据平面流经设备的流量不受影响. 需要重新加载设备才能恢复控制平面业务.