CVE-2024-20276· NVD / CVE Programı· CNA cisco

A vulnerability in Cisco IOS Software for Cisco Catalyst 6000 Series Switches could allow an unauthenticated, adjacent attacker to cause an

A vulnerability in Cisco IOS Software for Cisco Catalyst 6000 Series Switches could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly. This vulnerability is due to improper handling of process-switched traffic. An attacker could exploit this vulnerability by sending crafted traffic to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a denial of service (DoS) condition.

YüksekCVSS 7.4 · v3.1—İstismar yok Düzeltme kaydı yok

BDU:2024-02656

Yayın: 27 Mar 2024
Güncelleme: 17 Haz 2026
EPSS: %0,3 · 20. yüzdelik
CWE: CWE-248

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 29 / 40 · 7.4 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,3

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: —
CNA · cisco: 7,4; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Üretici	Ürün	CPE
cisco	ios	cpe:2.3:o:cisco:ios
cisco	catalyst 6503-e	cpe:2.3:h:cisco:catalyst_6503-e
cisco	catalyst 6504-e	cpe:2.3:h:cisco:catalyst_6504-e
cisco	catalyst 6506-e	cpe:2.3:h:cisco:catalyst_6506-e
cisco	catalyst 6509-e	cpe:2.3:h:cisco:catalyst_6509-e
cisco	catalyst 6509-v-e	cpe:2.3:h:cisco:catalyst_6509-v-e
cisco	catalyst 6513-e	cpe:2.3:h:cisco:catalyst_6513-e
cisco	catalyst 6807-xl	cpe:2.3:h:cisco:catalyst_6807-xl
cisco	catalyst c6800-sup6t	cpe:2.3:h:cisco:catalyst_c6800-sup6t
cisco	catalyst c6800-sup6t-xl	cpe:2.3:h:cisco:catalyst_c6800-sup6t-xl

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

cisco ios15.5(1)sy10
cisco ios15.5(1)sy11
cisco ios15.5(1)sy5
cisco ios15.5(1)sy6
cisco ios15.5(1)sy7
cisco ios15.5(1)sy8
cisco ios15.5(1)sy9

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Cisco IOS
- 15.5(1)SY5, 15.5(1)SY6, 15.5(1)SY7, 15.5(1)SY8, 15.5(1)SY9, 15.5(1)SY10, 15.5(1)SY11etkilenir

Aynı üründe

cisco: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2018-0171A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attackerKEV
99Hemen
CVE-2017-3881A vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software could allow an unautheKEV
99Hemen
CVE-2017-6736The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow KEV
86Hemen
CVE-2016-6415The server IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.6, IOS XE through 3.18S, IOS XR 4.3.x and 5.0.x through 5KEV
86Hemen
CVE-2017-6737A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to rKEV
79Bu hafta
CVE-2017-12240The DHCP relay subsystem of Cisco IOS 12.2 through 15.6 and Cisco IOS XE Software contains a vulnerability that could allow an unauthenticatKEV
73Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

CVE-2025-20171315 gün araylaA vulnerability in the SNMP subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker to cause
30İzleyin
CVE-2025-20172315 gün araylaA vulnerability in the SNMP subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an authenticated,
30İzleyin
CVE-2025-20173315 gün araylaA vulnerability in the SNMP subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker to cause
30İzleyin
CVE-2025-20176315 gün araylaA vulnerability in the SNMP subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker to cause
30İzleyin