CVE-2023-20027

Cisco IOS XE Software Virtual Fragmentation Reassembly Denial of Service Vulnerability

Description

A vulnerability in the implementation of the IPv4 Virtual Fragmentation Reassembly (VFR) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper reassembly of large packets that occurs when VFR is enabled on either a tunnel interface or on a physical interface that is configured with a maximum transmission unit (MTU) greater than 4,615 bytes. An attacker could exploit this vulnerability by sending fragmented packets through a VFR-enabled interface on an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.

Scores

Faiblesses (CWE)

• CWE-416

Références européennes

• ENISA EUVD · EUVD-2023-24206
• GCVE · GCVE-0-2023-20027

Configurations affectées (CPE NVD)

• cpe:2.3:o:cisco:ios_xe:3.9.0as:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.9.1s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.9.2s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.0s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.1s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.2as:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.2s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.2ts:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.3s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.4s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.5s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.6s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.7s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.8as:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.8s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.9s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.10.10s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.11.0s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.11.1s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.11.2s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.11.3s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.11.4s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.12.0s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.12.1s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.12.2s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.12.3s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.12.4s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.0s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.1s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.6as:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.6s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.7s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.8s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.9s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.13.10s:*:*:*:*:*:*:*
• cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:*
• +150 autres

Produits affectés

Références

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipv4-vfr-dos-CXxtFacb

Sources