CVE-2024-20309
Cisco Cisco IOS XE Software
MEDIUM 5.6
At a glance
- Source
- NVD
- EPSS
- EPSS 0.10 % · percentile 1 ()
- State
- PUBLISHED
- Published
- Updated
- Assigner
- cisco
- NVD status
- Analyzed
Description
A vulnerability in auxiliary asynchronous port (AUX) functions of Cisco IOS XE Software could allow an authenticated, local attacker to cause an affected device to reload or stop responding. This vulnerability is due to the incorrect handling of specific ingress traffic when flow control hardware is enabled on the AUX port. An attacker could exploit this vulnerability by reverse telnetting to the AUX port and sending specific data after connecting. A successful exploit could allow the attacker to cause the device to reset or stop responding, resulting in a denial of service (DoS) condition.
Weaknesses (CWE)
References
Scores
| Version | Score | Vector | Scored by |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 5.6 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H | cisco |
| CVSS 3.1 | MEDIUM 5.6 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H | NVD · psirt@cisco.com (Secondary) |
| CVSS 3.1 | MEDIUM 5.5 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | NVD · nvd@nist.gov (Primary) |
European references
- ENISA EUVD · EUVD-2024-18024
- GCVE · GCVE-0-2024-20309
Affected configurations (NVD CPE)
cpe:2.3:o:cisco:ios_xe:3.2.0se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.2.1se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.2.2se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.2.3se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.3.0se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.3.0sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.3.1se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.3.1sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.3.2se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.3.3se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.3.4se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.3.5se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.4.0sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.4.1sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.0sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.1sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.2sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.3sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.4sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.5sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.6sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.7sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.5.8sq:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.6.2ae:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.6.2e:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.6.5be:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.6.7be:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.6.9e:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.6.10e:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.0bs:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.0s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.1as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.2s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.2ts:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.3s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.4as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.4s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.5s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.6s:*:*:*:*:*:*:*- +303 more
Affected products
| Product | Versions |
|---|---|
| Cisco · Cisco IOS XE Software | affected 3.7.0S ; affected 3.7.1S ; affected 3.7.2S ; affected 3.7.3S ; affected 3.7.4S ; affected 3.7.5S |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |