FICHE CVE

CVE-2024-20314

Publiée le 2024-03-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco IOS XE utilisant la fonctionnalité IPv4 SD-Access fabric edge node sont vulnérables à une attaque par déni de service. Un attaquant distant, non authentifié, peut provoquer le plantage du traitement du trafic de l'appareil et saturer le processeur simplement en envoyant des paquets IPv4 spécialement conçus. Comme cela ne nécessite aucun identifiant ni interaction de l'utilisateur et peut être déclenché via le réseau, l'exécution est relativement facile.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-783

Publiée2024-03-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the IPv4 Software-Defined Access (SD-Access) fabric edge node feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause high CPU utilization and stop all traffic processing, resulting in a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of certain IPv4 packets. An attacker could exploit this vulnerability by sending certain IPv4 packets to an affected device. A successful exploit could allow the attacker to cause the device to exhaust CPU resources and stop processing traffic, resulting in a DoS condition.