DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Cisco IOS XE: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-09-25
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen, die Zugriffskontrollliste (ACL) vor der Authentifizierung zu umgehen oder Daten zu manipulieren.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-20510US | critical9.3OT erhöht | — | ||
A vulnerability in the Central Web Authentication (CWA) feature of Cisco IOS XE Software for Wireless Controllers could allow an unauthenticated, adjacent attacker to bypass the pr… | ||||
| CVE-2024-20480US | high8.6 | — | ||
A vulnerability in the DHCP Snooping feature of Cisco IOS XE Software on Software-Defined Access (SD-Access) fabric edge nodes could allow an unauthenticated, remote attacker to ca… | ||||
| CVE-2024-20467US | high8.6 | Exploit | ||
A vulnerability in the implementation of the IPv4 fragmentation reassembly code in Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of servic… | ||||
| CVE-2024-20464US | high8.6 | — | ||
A vulnerability in the Protocol Independent Multicast (PIM) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) cond… | ||||
| CVE-2024-20437US | high8.8 | — | ||
A vulnerability in the web-based management interface of Cisco IOS XE Software could allow an unauthenticated, remote attacker to perform a cross-site request forgery (CSRF) attack… | ||||
| CVE-2024-20436US | high7.5 | — | ||
A vulnerability in the HTTP Server feature of Cisco IOS XE Software when the Telephony Service feature is enabled could allow an unauthenticated, remote attacker to cause a denial… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Cisco Security Advisory vom 2024-09-25external
- Cisco Security Advisory vom 2024-09-25external
- Cisco Security Advisory vom 2024-09-25external
- Cisco Security Advisory vom 2024-09-25external
- Cisco Security Advisory vom 2024-09-25external
- Cisco Security Advisory vom 2024-09-25external
- WID-SEC-W-2024-2221 - CSAF Versionself
- WID-SEC-2024-2221 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan