Vulnerabilidad en el manejador PROFINET para los mensajes Link Layer Discovery Protocol (LLDP) de Cisco IOS Software y Cisco IOS XE Software (CVE-2020-3512)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-400
Consumo de recursos no controlado (Agotamiento de recursos)
Fecha de publicación:
24/09/2020
Última modificación:
08/10/2020
Descripción
Una vulnerabilidad en el manejador PROFINET para los mensajes Link Layer Discovery Protocol (LLDP) de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado causar un bloqueo en un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una comprobación insuficiente de los mensajes LLDP en el manejador de mensajes PROFINET LLDP. Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje LLDP malicioso hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se recargue.
Impacto
Puntuación base 3.x
7.40
Gravedad 3.x
ALTA
Puntuación base 2.0
5.70
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:cisco:ios_xe:15.2\(7\)e:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3650-12x48uq:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3650-12x48ur:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3650-12x48uz:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3650-24pd:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3650-24pdm:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3650-48fqm:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3650-8x24uq:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3850-24xs:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3850-48xs:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3850-nm-2-40g:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_3850-nm-8-10g:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_c9200-24p:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_c9200-24t:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:catalyst_c9200-48p:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página