Aktywnie wykorzystywana w atakach
Cisco IOS and IOS XE Group Encrypted Transport VPN Out-of-Bounds Write Vulnerability
Cisco - IOS and IOS XE · Figuruje w katalogu CISA KEV od 2023-10-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-20109
ŚrednieCVSS 6.6KEVStreszczenie
Podatność w funkcji GET VPN w oprogramowaniu Cisco IOS i IOS XE umożliwia uwierzytelnionemu zdalnemu atakującemu z kontrolą administracyjną nad członkiem grupy lub serwerem kluczy wykonanie dowolnego kodu lub spowodowanie awarii urządzenia. Wynika z niewystarczającej walidacji atrybutów w protokołach GDOI i G-IKEv2.
Ocena ryzyka
Ryzyko pełnego przejęcia kontroli nad urządzeniem lub przerwy w działaniu (DoS) w sieci korzystającej z GET VPN.
Rekomendacja
Zastosuj aktualizacje Cisco IOS/IOS XE oraz zabezpiecz infrastrukturę GET VPN przed nieautoryzowanym dostępem administracyjnym.
Inne podatności w Cisco IOS and IOS XE
Zobacz wszystkie- CVE-2016-6384Wysokie
Wersje Cisco IOS od 12.2 do 12.4 oraz od 15.0 do 15.6, a także IOS XE od 3.1 do 3.17 i 16.2, są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowane pola w wiadomości H.323.
- CVE-2016-6382Wysokie
Cisco IOS w wersjach od 15.2 do 15.6 oraz IOS XE od 3.6 do 3.17 i 16.1 są podatne na atak, który może prowadzić do zdalnego wywołania awarii urządzenia poprzez nieprawidłowy pakiet rejestracyjny IPv6 PIM.
- CVE-2016-6381Wysokie
Podatność w Cisco IOS 12.4 i 15.0 do 15.6 oraz IOS XE 3.1 do 3.18 i 16.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez fragmentowane pakiety IKEv1, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.
- CVE-2015-0643Wysokie
Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci i ponownego uruchomienia urządzenia.
- CVE-2015-0642Wysokie
Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może spowodować awarię urządzenia poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność zarówno w sieciach IPv4, jak i IPv6.
- CVE-2015-0637Wysokie
Implementacja Autonomic Networking Infrastructure (ANI) w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2, 15.3 i 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed wersją 3.13.1S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez fałszowane wiadomości AN.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker who has administrative control of either a group member or a key server to execute arbitrary code on an affected device or cause the device to crash. This vulnerability is due to insufficient validation of attributes in the Group Domain of Interpretation (GDOI) and G-IKEv2 protocols of the GET VPN feature. An attacker could exploit this vulnerability by either compromising an installed key server or modifying the configuration of a group member to point to a key server that is controlled by the attacker. A successful exploit could allow the attacker to execute arbitrary code and gain full control of the affected system or cause the affected system to reload, resulting in a denial of service (DoS) condition. For more information, see the Details ["#details"] section of this advisory.