Vulnerabilidad en Cisco Access Point (CVE-2024-20271)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
27/03/2024
Última modificación:
06/08/2025
Descripción
Una vulnerabilidad en el procesamiento de paquetes IP del software Cisco Access Point (AP) podría permitir que un atacante remoto no autenticado cause una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación de entrada insuficiente de ciertos paquetes IPv4. Un atacante podría aprovechar esta vulnerabilidad enviando un paquete IPv4 manipulado hacia o a través de un dispositivo afectado. Un exploit exitoso podría permitir al atacante hacer que un dispositivo afectado se recargue inesperadamente, lo que resultaría en una condición DoS. Para explotar con éxito esta vulnerabilidad, no es necesario que el atacante esté asociado con el AP afectado. Esta vulnerabilidad no se puede aprovechar enviando paquetes IPv6.
Impacto
Puntuación base 3.x
8.60
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* | 17.3.8 (excluyendo) | |
| cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* | 17.4 (incluyendo) | 17.6.6 (excluyendo) |
| cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* | 17.7 (incluyendo) | 17.9.5 (excluyendo) |
| cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* | 17.10 (incluyendo) | 17.12.2 (excluyendo) |
| cpe:2.3:a:cisco:business_access_points:*:*:*:*:*:*:*:* | 10.9.1.0 (excluyendo) | |
| cpe:2.3:h:cisco:business_140ac:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:business_140ac_access_point:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:business_141acm:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:business_142acm:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:business_143acm:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:business_145ac:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:business_145ac_access_point:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:business_240ac:-:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:business_access_points:*:*:*:*:*:*:*:* | 10.6.2.0 (excluyendo) | |
| cpe:2.3:h:cisco:business_150ax:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página