CVE-2024-20464

A vulnerability in the Protocol Independent Multicast (PIM) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient validation of received IPv4 PIMv2 packets. An attacker could exploit this vulnerability by sending a crafted PIMv2 packet to a PIM-enabled interface on an affected device. A successful exploit could allow the attacker to cause an affected device to reload, resulting in a DoS condition. Note: This vulnerability can be exploited with either an IPv4 multicast or unicast packet.
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:cisco:ios_xe:17.13.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:17.13.1a:*:*:*:*:*:*:*

History

24 Oct 2024, 19:47

Type Values Removed Values Added
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pim-APbVfySJ - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pim-APbVfySJ - Vendor Advisory
CWE NVD-CWE-noinfo
CPE cpe:2.3:o:cisco:ios_xe:17.13.1a:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:17.13.1:*:*:*:*:*:*:*
First Time Cisco ios Xe
Cisco

26 Sep 2024, 13:32

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad en la función de multidifusión independiente del protocolo (PIM) del software Cisco IOS XE podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de los paquetes PIMv2 IPv4 recibidos. Un atacante podría aprovechar esta vulnerabilidad enviando un paquete PIMv2 manipulado a una interfaz habilitada para PIM en un dispositivo afectado. Una explotación exitosa podría permitir que el atacante haga que un dispositivo afectado se recargue, lo que da como resultado una condición de denegación de servicio. Nota: Esta vulnerabilidad se puede aprovechar con un paquete de multidifusión o unidifusión IPv4.

25 Sep 2024, 17:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-09-25 17:15

Updated : 2024-10-24 19:47


NVD link : CVE-2024-20464

Mitre link : CVE-2024-20464

CVE.ORG link : CVE-2024-20464


JSON object : View

Products Affected

cisco

  • ios_xe
CWE
NVD-CWE-noinfo CWE-20

Improper Input Validation