Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je umožnené spustiť neočakávaný reštart procesu netstack pri spracovaní MPLS prenosov, čo mu umožní odoslať podvrhnutý paket IPv6 v rámci MPLS na cieľové zariadenie s podporou MPLS a vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produkte:

• Cisco NX-OS Software; <9.3(12); >9.3(12), <10.2(6)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2024-20267 na cve.org, NVD
• CWE-120 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 28. 2. 2024.

Neautentizovanému vzdialenému útočníkovi je umožnené poslať veľké množstvo sieťovej prevádzky, čo môže prerušiť susedné eBGP relácie a viesť k DoS stavu v sieti [2].

Zraniteľnosť sa nachádza v produkte:

• Cisco NX-OS Software; <9.3(12); >9.3(12), <10.2(6); >10.2(6), <10.3(4a)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2024-20321 na cve.org, NVD
• CWE-400 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 28. 2. 2024.

Neautentizovanému útočníkovi v lokálnej sieti je umožnené odoslaním upraveného LLDP paketu na rozhranie postihnutého zariadenia vykonať DoS útok [3].

Zraniteľnosť sa nachádza v produkte:

• Cisco NX-OS Software; <9.3(12); >9.3(12), <10.2(6); >10.2(6), <10.3(4a)

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2024-20294 na cve.org, NVD
• CWE-805 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 28. 3. 2024.

Neautentizovanému vzdialenému útočníkovi je umožnené posielať prenosy cez postihnuté zariadenie, ktoré by mali byť blokované. Tým sa umožní prístup k sieťovým prostriedkom, ktoré by mali byť chránené pomocou ACL definovaných pre podrozhrania port-channelov [4].

Zraniteľnosť sa nachádza v produkte:

• Cisco NX-OS Software; <9.3(12)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Viac informácií:

• CVE-2024-20291 na cve.org, NVD
• CWE-284 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 28. 2. 2024.