VDB

CVE-2024-20319

CVE-2024-20319 PUBLISHED

Es besteht eine Schwachstelle in Cisco IOS XR. Dieser Fehler besteht im UDP-Weiterleitungscode aufgrund einer falschen UDP-Weiterleitungsprogrammierung bei der Verwendung von SNMP mit Management-Plane-Schutz. Durch den Versuch, einen SNMP-Vorgang mit Broadcast als Zieladresse durchzuführen, kann ein benachbarter, anonymer Angreifer diese Schwachstelle ausnutzen, um konfigurierte Schutzrichtlinien für die Verwaltungsebene zu umgehen und auf den SNMP-Server (Simple Network Management Plane) zuzugreifen.

EPSS 0.01% · 3.0th percentile

Risk Scores

EPSS Score
0.01%
3.0th percentile

Affected Products

VendorProductVersions
CiscoCisco IOS XR <7.10.2
CiscoCisco IOS XR <7.9.21
CiscoCisco IOS XR <7.11.2
CiscoCisco IOS XR <7.11.1
CiscoCisco IOS XR <7.9.2
CiscoCisco IOS XR <7.10.1
CiscoCisco IOS XR <24.1.1

Exploit Intelligence

Timeline

  • Mar 13, 2024 CVE Published
  • Mar 13, 2024 PoC Published
  • Mar 13, 2024 PoC Published
  • Mar 14, 2024 EPSS Score
  • Apr 9, 2024 EPSS Score
  • May 5, 2024 EPSS Score
  • May 31, 2024 EPSS Score
  • Jun 26, 2024 EPSS Score
  • Jul 22, 2024 EPSS Score
  • Aug 17, 2024 EPSS Score
  • Sep 12, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›