CVE-2024-20267: A vulnerability with the handling of MPLS traffic for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause the nets

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco nx-os10.1(1)
• cisco nx-os10.1(2)
• cisco nx-os10.1(2t)
• cisco nx-os10.2(1)
• cisco nx-os10.2(1q)
• cisco nx-os10.2(2)
• cisco nx-os10.2(3)
• cisco nx-os10.2(3t)
• cisco nx-os10.2(3v)
• cisco nx-os10.2(4)
• cisco nx-os10.2(5)
• cisco nx-os10.2(6)
• cisco nx-os10.3(1)
• cisco nx-os10.3(2)
• cisco nx-os10.3(3)
• cisco nx-os10.3(99w)
• cisco nx-os10.3(99x)
• cisco nx-os10.4(1)
• cisco nx-os6.0(2)a3(1)
• cisco nx-os6.0(2)a3(2)

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco NX-OS Software

  • 6.0(2)A3(1), 6.0(2)A3(2), 6.0(2)A3(4), 6.0(2)A4(1), 6.0(2)A4(2), 6.0(2)A4(3), 6.0(2)A4(4), 6.0(2)A4(5), 6.0(2)A4(6), 6.0(2)A6(1), 6.0(2)A6(1a), 6.0(2)A6(2) … (+28)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-20399Cisco NX-OS Software CLI Command Injection VulnerabilityKEV
  57В плане
• CVE-2018-0301A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to craft a packet to the manag
  44В плане
• CVE-2016-1453Buffer overflow in the Overlay Transport Virtualization (OTV) GRE feature in Cisco NX-OS 5.0 through 7.3 on Nexus 7000 and 7700 devices allo
  41В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2023-2016823 авг. 2023 г. · A vulnerability in TACACS+ and RADIUS remote authentication for Cisco NX-OS Software could allow an unauthenticated, local attacker to cause
  26Наблюдать
• ← РаньшеCVE-2023-2016923 авг. 2023 г. · A vulnerability in the Intermediate System-to-Intermediate System (IS-IS) protocol of Cisco NX-OS Software for the Cisco Nexus 3000 Series S
  29Наблюдать
• Позже →CVE-2024-2029128 февр. 2024 г. · A vulnerability in the access control list (ACL) programming for port channel subinterfaces of Cisco Nexus 3000 and 9000 Series Switches in
  23Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.