CVE-2020-3517· NVD / CVE Programı· CNA cisco

Cisco FXOS and NX-OS Software Cisco Fabric Services Denial of Service Vulnerability

A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated attacker to cause process crashes, which could result in a denial of service (DoS) condition on an affected device. The attack vector is configuration dependent and could be remote or adjacent. For more information about the attack vector, see the Details section of this advisory. The vulnerability is due to insufficient error handling when the affected software parses Cisco Fabric Services messages. An attacker could exploit this vulnerability by sending malicious Cisco Fabric Services messages to an affected device. A successful exploit could allow the attacker to cause a reload of an affected device, which could result in a DoS condition.

YüksekCVSS 8.6 · v3.1—İstismar yok Düzeltme kaydı yok

BDU:2020-04140

Yayın: 27 Ağu 2020
Güncelleme: 16 Haz 2026
EPSS: %1,4 · 71. yüzdelik
CWE: CWE-476

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 34 / 40 · 8.6 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %1,4

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: evet
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 8,6
CNA · cisco: 8,6; uyumlu

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

Üretici	Ürün	CPE
cisco	firepower extensible operating system	cpe:2.3:o:cisco:firepower_extensible_operating_system
cisco	firepower 4110	cpe:2.3:h:cisco:firepower_4110
cisco	firepower 4112	cpe:2.3:h:cisco:firepower_4112
cisco	firepower 4115	cpe:2.3:h:cisco:firepower_4115
cisco	firepower 4120	cpe:2.3:h:cisco:firepower_4120
cisco	firepower 4125	cpe:2.3:h:cisco:firepower_4125
cisco	firepower 4140	cpe:2.3:h:cisco:firepower_4140
cisco	firepower 4145	cpe:2.3:h:cisco:firepower_4145
cisco	firepower 4150	cpe:2.3:h:cisco:firepower_4150
cisco	firepower 9300	cpe:2.3:h:cisco:firepower_9300
cisco	nx-os	cpe:2.3:o:cisco:nx-os
cisco	mds 9100	cpe:2.3:h:cisco:mds_9100

ve 86 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

cisco firepower extensible operating system1.1 ve sonrası · 1.1.4.179 öncesi
cisco firepower extensible operating system2.1 ve sonrası · 2.1.1.86 öncesi
cisco firepower extensible operating system2.0 ve sonrası · 2.0.1.153 öncesi
cisco firepower extensible operating system2.2 ve sonrası · 2.2.1.70 öncesi
cisco nx-os4.1 ve sonrası · 4.1\(1c\) öncesi
cisco nx-os4.0 ve sonrası · 4.0\(4i\) öncesi
cisco nx-os3.2\(3o\) öncesi
cisco nx-os6.0(2)a3(1)
cisco nx-os6.0(2)a3(2)
cisco nx-os6.0(2)a3(4)
cisco nx-os6.0(2)a4(1)
cisco nx-os6.0(2)a4(2)
cisco nx-os6.0(2)a4(3)
cisco nx-os6.0(2)a4(4)
cisco nx-os6.0(2)a4(5)
cisco nx-os6.0(2)a4(6)
cisco nx-os6.0(2)a6(1)
cisco nx-os6.0(2)a6(1a)
cisco nx-os6.0(2)a6(2)
cisco nx-os6.0(2)a6(2a)

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Cisco Cisco NX-OS Software
- n/aetkilenir

Aynı üründe

cisco: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2015-6435An unspecified CGI script in Cisco FX-OS before 1.1.2 on Firepower 9000 devices and Cisco Unified Computing System (UCS) Manager before 2.2(
42Planlayın
CVE-2020-3172Cisco FXOS and NX-OS Software Cisco Discovery Protocol Arbitrary Code Execution and Denial of Service Vulnerability
36İzleyin
CVE-2017-12277A vulnerability in the Smart Licensing Manager service of the Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) and Firepower 9300
36İzleyin
CVE-2020-3456Cisco FXOS Software Firepower Chassis Manager Cross-Site Request Forgery Vulnerability
35İzleyin
CVE-2017-3883A vulnerability in the authentication, authorization, and accounting (AAA) implementation of Cisco Firepower Extensible Operating System (FX
35İzleyin
CVE-2020-3459Cisco FXOS Software for Firepower 4100/9300 Series Command Injection Vulnerability
31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişir
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-476 · NULL Pointer Dereference

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxos-nxos-cfs-dos-dAmnymbd

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar