Cisco Small Business Smart and Managed Switches Denial of Service Vulnerability (Cisco Cisco Small Business 250 Series Smart Switches Software)
En bref
- Source
- NVD
- EPSS
- EPSS 1.74 % · centile 78 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- cisco
- Statut NVD
- Modified
Description
A vulnerability in the IPv6 packet processing engine of Cisco Small Business Smart and Managed Switches could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient validation of incoming IPv6 traffic. An attacker could exploit this vulnerability by sending a crafted IPv6 packet through an affected device. A successful exploit could allow the attacker to cause the switch management CLI to stop responding, resulting in a DoS condition. This vulnerability is specific to IPv6 traffic. IPv4 traffic is not affected.
Faiblesses (CWE)
- CWE-20 — Validation d'entrée incorrecte
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.0 | MEDIUM 5.3 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L | cisco |
| CVSS 3.1 | MEDIUM 5.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L | NVD · nvd@nist.gov (Primary) |
| CVSS 3.0 | MEDIUM 5.3 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L | NVD · psirt@cisco.com (Secondary) |
| CVSS 2.0 | MEDIUM 5.0 | AV:N/AC:L/Au:N/C:N/I:N/A:P | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2020-24767
- GCVE · GCVE-0-2020-3496
Configurations affectées (CPE NVD)
cpe:2.3:o:cisco:sg200-50_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-50p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-50fp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-26_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-26p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-26fp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-18_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-10fp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-08_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg200-08p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf200-24_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf200-24p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf200-24fp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf200-48_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf200-48p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf302-08pp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf302-08mpp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-10pp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-10mpp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf300-24pp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf300-48pp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-28pp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf300-08_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf300-48p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-10mp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-10p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-10_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-28p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf300-24p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf302-08mp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-28_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf300-48_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-20_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf302-08p_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-52_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf300-24_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf302-08_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sf300-24mp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-10sfp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47cpe:2.3:o:cisco:sg300-28mp_firmware:*:*:*:*:*:*:*:*≤ 2.5.5.47- +74 autres
Produits affectés
| Produit | Versions |
|---|---|
| Cisco · Cisco Small Business 250 Series Smart Switches Software | affected n/a |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |