CVE-2024-20271
Vulnérabilité élevée dans Cisco Aironet Access Point Software (Cisco)
CVSS 8.6 · Élevée
EPSS 0.6%
Cisco•Cisco Aironet Access Point Software•Versions : 17.9.4, 1.0.1.11, 8.4.1.92, 1.0.2.0, 8.2.111.0, 8.2.161.0, 8.10.162.0, 1.3.0.7, 8.6.1.70, 8.10.141.0, 17.3.5, 16.12.6, 16.12.1, 1.1.0.5, 8.6.1.71, 8.10.170.0, 1.0.3.1, 1.0.0.15, 16.11.1c, 17.4.1, 8.10.161.0, 1.0.2.16, 1.0.0.12, 16.10.1e, 8.2.151.0, 17.1.1t, 1.2.0.3, 8.3.104.37, 8.5.161.0, 16.12.8, 17.3.4c, 16.10.1, 8.3.15.120, 8.10.105.0, 1.1.0.9, 10.5.2.0, 17.3.4, 1.0.4.2, 8.8.111.0, 8.3.143.0, 10.1.2.0, 8.5.171.0, 17.2.1, 8.3.130.0, 17.8.1, 16.12.5, 1.0.1.6, 1.0.1.3, 8.3.90.58, 8.10.111.0, 8.10.121.0, 8.10.185.0, 8.10.182.0, 1.0.1.5, 1.0.1.9, 8.10.183.0, 8.9.100.0, 17.6.5, 17.11.1, 1.0.0.5, 8.3.104.46, 1.1.4.6, 1.0.2.15, 8.10.113.0, 8.2.110.0, 8.8.130.0, 1.3.0.6, 10.2.2.0, 8.10.150.0, 17.9.4a, 8.3.108.0, 1.0.2.13, 8.3.112.0, 1.0.2.2, 16.12.1t, 8.5.110.0, 1.1.0.7, 1.1.2.4, 8.4.1.142, 8.2.130.0, 8.2.160.0, 1.0.6.5, 1.0.0.9, 8.2.100.0, 1.0.5.3, 1.0.5.0, 17.3.2a, 17.2.1a, 8.3.90.53, 8.4.1.199, 1.0.0.39, 1.0.6.7, 17.3.5a, 8.8.120.0, 8.5.102.0, 1.0.0.13, 17.12.1, 17.2.3, 16.12.6a, 8.2.141.0, 8.3.121.0, 1.0.2.6, 17.3.2, 17.9.1, 8.5.135.0, 1.0.1.4, 8.2.163.0, 8.3.135.0, 8.7.1.16, 16.12.7, 17.4.2, 1.1.0.4, 17.1.1, 8.10.171.0, 1.0.1.7, 1.0.0.10, 10.1.1.0, 10.2.1.0, 8.5.103.0, 17.3.6, 17.5.1, 17.9.3, 8.2.170.0, 8.3.141.0, 8.5.120.0, 8.10.122.0, 1.0.0.3, 1.0.4.3, 10.0.1.0, 8.2.166.0, 1.0.6.6, 8.10.142.0, 8.7.106.0, 8.5.140.0, 1.0.0.7, 17.6.3, 8.3.15.158, 16.12.1s, 1.0.2.8, 8.3.15.117, 8.4.1.175, 8.6.1.84, 16.12.3, 1.1.0.3, 10.4.1.0, 16.12.4, 8.7.102.0, 8.4.1.91, 8.3.122.0, 10.3.1.0, 1.0.0.17, 8.3.133.0, 10.3.1.1, 1.2.0.2, 1.1.3.2, 16.11.1a, 8.3.140.0, 16.12.2s, 8.3.104.14, 10.0.2.0, 17.9.2, 8.3.131.0, 10.8.1.0, 8.9.111.0, 8.4.100.0, 17.6.4, 1.1.0.6, 8.3.15.165, 17.3.5b, 8.3.90.11, 1.0.1.2, 8.5.101.0, 1.1.4.0, 17.7.1, 8.3.90.25, 8.8.100.0, 8.3.111.0, 16.12.4a, 1.0.1.10, 8.3.15.118, 1.0.2.17, 8.5.151.0, 1.0.6.8, 8.5.105.0, 17.6.2, 17.10.1, 8.3.200.200, 16.11.1b, 8.3.132.0, 8.2.121.0, 8.10.151.0, 1.3.0.3, 8.3.15.169, 8.10.112.0, 8.3.15.142, 8.6.101.0, 17.3.1, 8.3.90.36, 8.8.125.0, 17.1.1s, 16.11.1, 1.0.1.12, 1.1.1.0, 8.3.150.0, 1.0.0.16, 8.3.102.0, 1.2.1.3, 8.5.164.0, 8.5.160.0, 8.3.15.25, 1.0.2.3, 1.3.0.4, 8.5.131.0, 10.4.2.0, 8.5.182.11 ME, 17.2.2, 1.0.3.4, 10.3.2.0, 8.2.164.0, 8.4.1.218, 10.6.1.0, 10.7.1.0, 17.3.3, 1.0.6.2, 8.5.182.0, 8.10.130.0, 1.0.0.14, 8.5.100.0, 1.0.4.4, 1.0.2.14, 17.6.1, 1.0.0.4, 1.1.2.3, 8.3.104.64, 8.10.181.0
Description
A vulnerability in the IP packet processing of Cisco Access Point (AP) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient input validation of certain IPv4 packets. An attacker could exploit this vulnerability by sending a crafted IPv4 packet either to or through an affected device. A successful exploit could allow the attacker to cause an affected device to reload unexpectedly, resulting in a DoS condition. To successfully exploit this vulnerability, the attacker does not need to be associated with the affected AP. This vulnerability cannot be exploited by sending IPv6 packets.
Gravité et risque d'exploitation
CVE-2024-20271 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.4 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Aironet Access Point Software (versions 17.9.4, 1.0.1.11, 8.4.1.92, 1.0.2.0, 8.2.111.0, 8.2.161.0, 8.10.162.0, 1.3.0.7, 8.6.1.70, 8.10.141.0, 17.3.5, 16.12.6, 16.12.1, 1.1.0.5, 8.6.1.71, 8.10.170.0, 1.0.3.1, 1.0.0.15, 16.11.1c, 17.4.1, 8.10.161.0, 1.0.2.16, 1.0.0.12, 16.10.1e, 8.2.151.0, 17.1.1t, 1.2.0.3, 8.3.104.37, 8.5.161.0, 16.12.8, 17.3.4c, 16.10.1, 8.3.15.120, 8.10.105.0, 1.1.0.9, 10.5.2.0, 17.3.4, 1.0.4.2, 8.8.111.0, 8.3.143.0, 10.1.2.0, 8.5.171.0, 17.2.1, 8.3.130.0, 17.8.1, 16.12.5, 1.0.1.6, 1.0.1.3, 8.3.90.58, 8.10.111.0, 8.10.121.0, 8.10.185.0, 8.10.182.0, 1.0.1.5, 1.0.1.9, 8.10.183.0, 8.9.100.0, 17.6.5, 17.11.1, 1.0.0.5, 8.3.104.46, 1.1.4.6, 1.0.2.15, 8.10.113.0, 8.2.110.0, 8.8.130.0, 1.3.0.6, 10.2.2.0, 8.10.150.0, 17.9.4a, 8.3.108.0, 1.0.2.13, 8.3.112.0, 1.0.2.2, 16.12.1t, 8.5.110.0, 1.1.0.7, 1.1.2.4, 8.4.1.142, 8.2.130.0, 8.2.160.0, 1.0.6.5, 1.0.0.9, 8.2.100.0, 1.0.5.3, 1.0.5.0, 17.3.2a, 17.2.1a, 8.3.90.53, 8.4.1.199, 1.0.0.39, 1.0.6.7, 17.3.5a, 8.8.120.0, 8.5.102.0, 1.0.0.13, 17.12.1, 17.2.3, 16.12.6a, 8.2.141.0, 8.3.121.0, 1.0.2.6, 17.3.2, 17.9.1, 8.5.135.0, 1.0.1.4, 8.2.163.0, 8.3.135.0, 8.7.1.16, 16.12.7, 17.4.2, 1.1.0.4, 17.1.1, 8.10.171.0, 1.0.1.7, 1.0.0.10, 10.1.1.0, 10.2.1.0, 8.5.103.0, 17.3.6, 17.5.1, 17.9.3, 8.2.170.0, 8.3.141.0, 8.5.120.0, 8.10.122.0, 1.0.0.3, 1.0.4.3, 10.0.1.0, 8.2.166.0, 1.0.6.6, 8.10.142.0, 8.7.106.0, 8.5.140.0, 1.0.0.7, 17.6.3, 8.3.15.158, 16.12.1s, 1.0.2.8, 8.3.15.117, 8.4.1.175, 8.6.1.84, 16.12.3, 1.1.0.3, 10.4.1.0, 16.12.4, 8.7.102.0, 8.4.1.91, 8.3.122.0, 10.3.1.0, 1.0.0.17, 8.3.133.0, 10.3.1.1, 1.2.0.2, 1.1.3.2, 16.11.1a, 8.3.140.0, 16.12.2s, 8.3.104.14, 10.0.2.0, 17.9.2, 8.3.131.0, 10.8.1.0, 8.9.111.0, 8.4.100.0, 17.6.4, 1.1.0.6, 8.3.15.165, 17.3.5b, 8.3.90.11, 1.0.1.2, 8.5.101.0, 1.1.4.0, 17.7.1, 8.3.90.25, 8.8.100.0, 8.3.111.0, 16.12.4a, 1.0.1.10, 8.3.15.118, 1.0.2.17, 8.5.151.0, 1.0.6.8, 8.5.105.0, 17.6.2, 17.10.1, 8.3.200.200, 16.11.1b, 8.3.132.0, 8.2.121.0, 8.10.151.0, 1.3.0.3, 8.3.15.169, 8.10.112.0, 8.3.15.142, 8.6.101.0, 17.3.1, 8.3.90.36, 8.8.125.0, 17.1.1s, 16.11.1, 1.0.1.12, 1.1.1.0, 8.3.150.0, 1.0.0.16, 8.3.102.0, 1.2.1.3, 8.5.164.0, 8.5.160.0, 8.3.15.25, 1.0.2.3, 1.3.0.4, 8.5.131.0, 10.4.2.0, 8.5.182.11 ME, 17.2.2, 1.0.3.4, 10.3.2.0, 8.2.164.0, 8.4.1.218, 10.6.1.0, 10.7.1.0, 17.3.3, 1.0.6.2, 8.5.182.0, 8.10.130.0, 1.0.0.14, 8.5.100.0, 1.0.4.4, 1.0.2.14, 17.6.1, 1.0.0.4, 1.1.2.3, 8.3.104.64, 8.10.181.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.