Risk Letters

Udnyttet sårbarhed

CVE-2023-20109

TLP:CLEAR

Cisco IOS and IOS XE Group Encrypted Transport VPN Out-of-Bounds Write Vulnerability

Cisco IOS og IOS XE indeholder en out-of-bounds write-sårbarhed i Group Encrypted Transport VPN (GET VPN)-funktionen, der kunne tillade en autentificeret, fjernangriber, som har administrativ kontrol over enten et gruppedlem eller en key server, at udføre ondsindet kode eller få en enhed til at gå ned.

Fakta

  • Leverandør: Cisco
  • Produkt: IOS and IOS XE
  • CVSS: 6.6
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 2,5 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 10. oktober 2023
  • Første kendte udnyttelse: 10. oktober 2023
  • CISA's frist for amerikanske myndigheder: 31. oktober 2023
  • Svaghed: CWE-787
  • Første gang set af Risk Letters: 10. oktober 2023

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD