ZH

CVE-2024-20319

中
4.3
0.05.010.0
年份
2024
发布日期
2024年3月13日
受影响设备
0
CVSS 评分
4.3

CVE-2024-20319 是什么？

Cisco IOS XR 软件的 UDP 转发代码中的漏洞可能允许未经身份验证的相邻攻击者绕过配置的管理平面保护策略并访问受影响设备的简单网络管理平面 (SNMP) 服务器。 该漏洞是由于使用具有管理平面保护的 SNMP 时不正确的 UDP 转发编程造成的。攻击者可以通过尝试使用广播作为目标地址执行 SNMP 操作来利用此漏洞，该操作可由配置了 SNMP 服务器的受影响设备进行处理。阿苏

CVSS Vector Breakdown

CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
AV
Attack Vector
Adjacent

Exploitable from an adjacent network (e.g. same LAN, Wi-Fi segment, Bluetooth).

AC
Attack Complexity
Low

No special conditions required. Exploit can be performed reliably and repeatedly.

PR
Privileges Required
None

No authentication required. Any anonymous user can exploit this vulnerability.

UI
User Interaction
None

No user interaction required. Exploit runs without any victim action.

S
Scope
Unchanged

Exploiting the vulnerability only affects the vulnerable component itself.

C
Confidentiality Impact
None

No confidentiality impact. Sensitive data is not exposed.

I
Integrity Impact
Low

Attacker can modify some data, but scope or consequence is limited.

A
Availability Impact
None

No availability impact. Service remains fully operational.

受影响设备

Cisco Cisco ASR 1009-X Cisco Cisco Catalyst 9200-48T Cisco Cisco Catalyst 9300L-24T-4G Cisco Cisco Catalyst 9407R Cisco Cisco Catalyst 9600-40YC Cisco Cisco ASA 5508-X Cisco Cisco ASA 5512-X Cisco Cisco ASA 5515-X Cisco Cisco ASA 5545-X Cisco Cisco ASA 5585-X SSP-40 Cisco Cisco ASA 5585-X SSP-60 Cisco Cisco Firepower 2120 Cisco Cisco Firepower 4140 Cisco Cisco Firepower 4150 Cisco Cisco Catalyst 9800-L-C Cisco Cisco Meraki MS390-24

常见问题

CVE-2024-20319 的严重程度如何？

CVE-2024-20319 的 CVSS 评分为 4.3/10，评级为 Medium。 请查阅受影响产品列表并应用厂商补丁。

CVE-2024-20319 的 CVSS 分数意味着什么？

CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2024-20319 得分为 4.3/10（Medium）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。

哪些设备受到 CVE-2024-20319 影响？

受 CVE-2024-20319 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。

如何修复或缓解 CVE-2024-20319？

应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。