Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je umožněno spustit neočekávaný restart procesu netstack při zpracování MPLS přenosů, což mu umožní odeslat podvržený paket IPv6 v rámci MPLS na cílové zařízení s podporou MPLS a provést DoS útok [1].

Zranitelnost se nachází v produktu:

• Cisco NX-OS Software; <9.3(12); >9.3(12), <10.2(6)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2024-20267 na cve.org, NVD
• CWE-120 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 28. 2. 2024.

Neautentizovanému vzdálenému útočníkovi je umožněno poslat velké množství síťového provozu, což může přerušit sousední eBGP relace a vést k DoS stavu v síti [2].

Zranitelnost se nachází v produktu:

• Cisco NX-OS Software; <9.3(12); >9.3(12), <10.2(6); >10.2(6), <10.3(4a)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2024-20321 na cve.org, NVD
• CWE-400 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 28. 2. 2024.

Neautentizovanému útočníkovi v lokální síti je umožněno odesláním upraveného LLDP paketu na rozhraní postiženého zařízení vykonat DoS útok [3].

Zranitelnost se nachází v produktu:

• Cisco NX-OS Software; <9.3(12); >9.3(12), <10.2(6); >10.2(6), <10.3(4a)

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:H

Více informací:

• CVE-2024-20294 na cve.org, NVD
• CWE-805 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 28. 3. 2024.

Neautentizovanému vzdálenému útočníkovi je umožněno posílat přenosy přes postižené zařízení, které by měly být blokovány. Tímto se umožní přístup k síťovým prostředkům, které by měly být chráněny pomocí protokolu ACL definovaných pro podrozhraní port-channelů [4].

Zranitelnost se nachází v produktu:

• Cisco NX-OS Software; <9.3(12)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Více informací:

• CVE-2024-20291 na cve.org, NVD
• CWE-284 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 28. 2. 2024.