CVE-2024-20474

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2024-20474
A vulnerability in Internet Key Exchange version 2 (IKEv2) processing of Cisco Secure Client Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) of Cisco Secure Client. This vulnerability is due to an integer underflow condition. An attacker could exploit this vulnerability by sending a crafted IKEv2 packet to an affected system. A successful exploit could allow the attacker to cause Cisco Secure Client Software to crash, resulting in a DoS condition on the client software. Note: Cisco Secure Client Software releases 4.10 and earlier were known as Cisco AnyConnect Secure Mobility Client.

6.5 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction REQUIRED

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csc-dos-XvPhM3bj Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.00086:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.01095:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.02028:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.03047:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.03049:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.04043:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.04053:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.05042:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.06037:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.00093:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.01075:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.02086:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.03104:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.04065:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.04071:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.05085:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.05095:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.05111:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.06079:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.06090:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.07061:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.07062:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.07073:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.08025:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.08029:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.00238:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.00529:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.00556:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.01242:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.02075:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.03072:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.03076:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.04032:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.05040:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.1.0.136:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.1.1.42:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.1.2.42:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.1.3.62:*:*:*:*:*:*:*
History

01 Nov 2024, 18:14

Type Values Removed Values Added
CVSS v2 : unknown
v3 : 4.3 		v2 : unknown
v3 : 6.5
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csc-dos-XvPhM3bj - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csc-dos-XvPhM3bj - Vendor Advisory
First Time Cisco secure Client
Cisco
Cisco anyconnect Secure Mobility Client
CPE cpe:2.3:a:cisco:secure_client:4.10.04065:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.08029:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.07073:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.02028:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.00093:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.06090:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.07061:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.00086:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.02086:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.03049:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.03076:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.03047:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.03072:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.04032:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.05040:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.1.2.42:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.06037:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.05085:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.03104:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.05111:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.08025:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.06079:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.05095:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.00238:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.07062:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.02075:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.1.1.42:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.01095:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.05042:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.04053:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.01242:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.04071:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.1.3.62:*:*:*:*:*:*:*
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.9.04043:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.1.0.136:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.00529:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:4.10.01075:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_client:5.0.00556:*:*:*:*:*:*:*

25 Oct 2024, 12:56

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad en el procesamiento de la versión 2 de Internet Key Exchange (IKEv2) de Cisco Secure Client Software podría permitir que un atacante remoto no autenticado provoque una denegación de servicio (DoS) de Cisco Secure Client. Esta vulnerabilidad se debe a una condición de desbordamiento de enteros. Un atacante podría aprovechar esta vulnerabilidad enviando un paquete IKEv2 manipulado a un sistema afectado. Una explotación exitosa podría permitir al atacante provocar que Cisco Secure Client Software se bloquee, lo que provocaría una condición de DoS en el software cliente. Nota: Las versiones 4.10 y anteriores de Cisco Secure Client Software se conocían como Cisco AnyConnect Secure Mobility Client.

23 Oct 2024, 18:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-10-23 18:15

Updated : 2024-11-01 18:14

NVD link : CVE-2024-20474

Mitre link : CVE-2024-20474

CVE.ORG link : CVE-2024-20474

JSON object : View

Products Affected

cisco

  • secure_client
  • anyconnect_secure_mobility_client
CWE
CWE-191

Integer Underflow (Wrap or Wraparound)