cisco ios 输入验证不恰当
CVE编号
CVE-2020-3235利用情况
暂无补丁情况
N/A披露时间
2020-06-04漏洞描述
Cisco IOS和IOS XE都是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。 Cisco Catalyst 4500 Series中的IOS Software和IOS XE Software的Simple Network Management Protocol (SNMP)子系统存在代码问题漏洞,该漏洞源于在处理特定的SNMP对象标识符时程序没有充分验证输入。攻击者可通过将特制的SNMP数据包发送到受影响的设备利用该漏洞重新加载受影响的设备,进而导致拒绝服务。解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-dos-USxSyTk5
参考链接 |
|
---|---|
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s... | |
https://www.oracle.com/security-alerts/cpuoct2020.html |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(52)sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg10 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg11 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg5 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg6 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg7 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg8 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(53)sg9 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(54)sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(54)sg1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(54)wo | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(1)ey | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(1)ey2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(1)xo | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(1)xo1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)ex2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)ex8 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg10 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg11 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg5 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg6 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg7 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg8 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)sg9 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.0(2)xo | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(1)sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(1)sg1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(1)sg2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg5 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg6 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg7 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg8 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(1)e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(1)e1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(1)e3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e10 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e5 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e5a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e5b | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e6 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e7 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e7b | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e8 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e9 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2)e9a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(2b)e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(3)e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(3)e1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(3)e2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(3)e3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(3)e4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(3)e5 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e5 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e5a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e6 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e7 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)e8 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.3(3)jpj | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.10.0ce | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.10.0e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.10.1ae | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.10.1e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.10.1se | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.10.2e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.0sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.10sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.11sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.1sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.2sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.3sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.4sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.5sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.6sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.7sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.8sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.2.9sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.3.0sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.3.0xo | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.3.1sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.3.1xo | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.3.2sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.3.2xo | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.0sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.1sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.2sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.3sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.4sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.5sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.6sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.7sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.4.8sg | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.5.0e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.5.1e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.5.2e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.5.3e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.0be | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.0e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.10e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.1e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.3e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.4e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.5ae | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.5be | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.5e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.6e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.7e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.8e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.6.9e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.7.0e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.7.1e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.7.2e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.7.3e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.0e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.1e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.2e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.3e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.4e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.5ae | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.5e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.6e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.7e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.8.8e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.9.0e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.9.1e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.9.2be | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 3.9.2e | - | |||||
运行在以下环境 | |||||||||
硬件 | cisco | catalyst_4503-e | * | - | |||||
运行在以下环境 | |||||||||
硬件 | cisco | catalyst_4506-e | - | - | |||||
运行在以下环境 | |||||||||
硬件 | cisco | catalyst_4507r+e | - | - | |||||
运行在以下环境 | |||||||||
硬件 | cisco | catalyst_4510r+e | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
CWE-ID | 漏洞类型 |
CWE-20 | 输入验证不恰当 |
Exp相关链接

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论