CVE-2024-20259
En bref Sévérité HIGH 8.6 EPSS EPSS 0.82 % · centile 57 (2026-10-27) État PUBLISHED Publiée 2024-03-27 Mise à jour 2024-08-27 Attribuée par cisco Statut NVD Analyzed Description A vulnerability in the DHCP snooping feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition.
This vulnerability is due to a crafted IPv4 DHCP request packet being mishandled when endpoint analytics are enabled. An attacker could exploit this vulnerability by sending a crafted DHCP request through an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.
Note: The attack vector is listed as network because a DHCP relay anywhere on the network could allow exploits from networks other than the adjacent one.
Scores Version Score Vecteur Évalué par CVSS 3.1 HIGH 8.6 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H cisco CVSS 3.1 HIGH 8.6 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H NVD · psirt@cisco.com (Secondary) CVSS 3.1 HIGH 8.6 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.1w:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.1x:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.1z:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.2a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.4:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.4a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.4b:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.4c:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.5:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.5a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.5b:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.6:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.7:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.8:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.3.8a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.4.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.4.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.4.1b:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.4.2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.4.2a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:17.6.1w:*:*:*:*:*:*:*+40 autres Produits affectés Produit Versions Cisco · Cisco IOS XE Software affected 17.1.1 ; affected 17.1.1a ; affected 17.1.1s ; affected 17.1.1t ; affected 17.1.3 ; affected 17.2.1
Références
Sources
