目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2020-3363— 多款Cisco产品输入验证错误漏洞

EPSS 0.64% · P71
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2020-3363の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Cisco Small Business Smart and Managed Switches Denial of Service Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in the IPv6 packet processing engine of Cisco Small Business Smart and Managed Switches could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient validation of incoming IPv6 traffic. An attacker could exploit this vulnerability by sending a crafted IPv6 packet through an affected device. A successful exploit could allow the attacker to cause an unexpected reboot of the switch, leading to a DoS condition. This vulnerability is specific to IPv6 traffic. IPv4 traffic is not affected.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输入验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款Cisco产品输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco 250 Series Smart Switches等都是美国思科（Cisco）公司的产品。Cisco 250 Series Smart Switches是一款250系列智能交换机。Cisco 350 Series Managed Switches是一款350系列管理型交换机。550X Series Stackable Managed Switches是一款550X系列管理型交换机。 多款Cisco产品中的IPv6数据包处理引擎存在输入验证错误漏洞，该漏洞源于程序没有充分验证所接收的IPv6流量
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
CiscoCisco Small Business 250 Series Smart Switches Software n/a -

II. CVE-2020-3363の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2020-3363のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Cisco · 2020-08-17 · 17 CVEs total

CVE-2020-34337.8 HIGHCisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability
CVE-2020-35006.8 MEDIUMCisco StarOS IPv6 Denial of Service Vulnerability
CVE-2020-34636.1 MEDIUMCisco Webex Meetings Reflected Cross-Site Scripting Vulnerability
CVE-2020-33466.1 MEDIUMCisco Unified Communications Manager Cross-Site Scripting Vulnerability
CVE-2020-34475.5 MEDIUMCisco Email Security Appliance and Cisco Content Security Management Appliance Information
CVE-2020-34355.5 MEDIUMCisco AnyConnect Secure Mobility Client for Windows Profile Modification Vulnerability
CVE-2020-34345.5 MEDIUMCisco AnyConnect Secure Mobility Client for Windows Denial of Service Vulnerability
CVE-2020-34725.0 MEDIUMCisco Webex Meetings User Email Address Information Disclosure Vulnerability
CVE-2020-34644.8 MEDIUMCisco UCS Director Stored Cross-Site Scripting Vulnerability
CVE-2020-34494.3 MEDIUMCisco IOS XR Software Additional Paths Denial of Service Vulnerability
CVE-2020-34134.3 MEDIUMCisco Webex Meetings Scheduled Meeting Template Deletion Vulnerability
CVE-2020-34124.3 MEDIUMCisco Webex Meetings Scheduled Meeting Template Creation Vulnerability
CVE-2020-35024.1 MEDIUMCisco Webex Meetings Desktop App Information Disclosure Vulnerabilities
CVE-2020-35014.1 MEDIUMCisco Webex Meetings Desktop App Information Disclosure Vulnerabilities
CVE-2020-3448Cisco Cyber Vision Center Software Access Control Bypass Vulnerability
CVE-2020-3411Cisco DNA Center Information Disclosure Vulnerability

IV. 関連脆弱性

同じ製品: Cisco Small Business 250 Series Smart Switches Software
同じベンダー: Cisco
同じ弱点: CWE-20

V. CVE-2020-3363へのコメント

まだコメントはありません

コメントを残す