According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and     Cisco IOS XE Software could allow an authenticated, remote attacker who has administrative control of     either a group member or a key server to execute arbitrary code on an affected device or cause the device     to crash. This vulnerability is due to insufficient validation of attributes in the Group Domain of     Interpretation (GDOI) and G-IKEv2 protocols of the GET VPN feature. An attacker could exploit this     vulnerability by either compromising an installed key server or modifying the configuration of a group     member to point to a key server that is controlled by the attacker. A successful exploit could allow the     attacker to execute arbitrary code and gain full control of the affected system or cause the affected     system to reload, resulting in a denial of service (DoS) condition. For more information, see the Details     [#details] section of this advisory. (CVE-2023-20109)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and     Cisco IOS XE Software could allow an authenticated, remote attacker who has administrative control of     either a group member or a key server to execute arbitrary code on an affected device or cause the device     to crash. This vulnerability is due to insufficient validation of attributes in the Group Domain of     Interpretation (GDOI) and G-IKEv2 protocols of the GET VPN feature. An attacker could exploit this     vulnerability by either compromising an installed key server or modifying the configuration of a group     member to point to a key server that is controlled by the attacker. A successful exploit could allow the     attacker to execute arbitrary code and gain full control of the affected system or cause the affected     system to reload, resulting in a denial of service (DoS) condition. For more information, see the Details     [#details] section of this advisory. (CVE-2023-20109)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS Software および Cisco IOS XE Software の Cisco Group Encrypted Transport VPN (GET VPN) 機能の脆弱性により、グループメンバーまたはキーサーバーの管理コントロールを持つ認証されたリモート攻撃者が、影響を受けるデバイス上で任意のコードを実行したり、デバイスをクラッシュさせたりする可能性があります。この脆弱性は、Group Domain of Interpretation (GDOI) および GET VPN 機能の G-IKEv2 プロトコルの属性の検証が不十分であることが原因です。攻撃者は、この脆弱性を悪用して、インストールされているキーサーバーを危険にさらすか、攻撃者が制御するキーサーバーを指すようにグループメンバーの設定を変更する可能性があります。悪用に成功すると、攻撃者が任意のコードを実行し、影響を受けるシステムを完全にコントロールしたり、影響を受けるシステムをリロードさせてサービス拒否 (DoS) 状態を引き起こしたりする可能性があります。詳細については、このアドバイザリの詳細 [#details] セクションを参照してください。(CVE-2023-20109)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOS Software および Cisco IOS XE Software の Cisco Group Encrypted Transport VPN (GET VPN) 機能の脆弱性により、グループメンバーまたはキーサーバーの管理コントロールを持つ認証されたリモート攻撃者が、影響を受けるデバイス上で任意のコードを実行したり、デバイスをクラッシュさせたりする可能性があります。この脆弱性は、Group Domain of Interpretation (GDOI) および GET VPN 機能の G-IKEv2 プロトコルの属性の検証が不十分であることが原因です。攻撃者は、この脆弱性を悪用して、インストールされているキーサーバーを危険にさらすか、攻撃者が制御するキーサーバーを指すようにグループメンバーの設定を変更する可能性があります。悪用に成功すると、攻撃者が任意のコードを実行し、影響を受けるシステムを完全にコントロールしたり、影響を受けるシステムをリロードさせてサービス拒否 (DoS) 状態を引き起こしたりする可能性があります。詳細については、このアドバイザリの詳細 [#details] セクションを参照してください。(CVE-2023-20109)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的 Cisco 群組加密傳輸 VPN (GET VPN) 功能中有一個弱點，因此擁有群組成員或金鑰伺服器管理控制權的經驗證的遠端攻擊者可在受影響的裝置上執行任意程式碼，或造成裝置當機。產生此弱點的原因是，應用程式未充分驗證 GET VPN 功能的轉譯群組網域 (GDOI) 和  G-IKEv2 通訊協定中的屬性。攻擊者可利用此弱點，入侵已安裝的金鑰伺服器，或修改群組成員的組態，使其指向攻擊者控制的金鑰伺服器。若成功利用此弱點，攻擊者可以執行任意程式碼並取得受影響系統的完整控制權，或造成受影響的系統重新載入，進而導致 DoS 情形。如需詳細資訊，請參閱此公告的「詳細資料」[#details] 一節。(CVE-2023-20109)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的 Cisco 群組加密傳輸 VPN (GET VPN) 功能中有一個弱點，因此擁有群組成員或金鑰伺服器管理控制權的經驗證的遠端攻擊者可在受影響的裝置上執行任意程式碼，或造成裝置當機。產生此弱點的原因是，應用程式未充分驗證 GET VPN 功能的轉譯群組網域 (GDOI) 和  G-IKEv2 通訊協定中的屬性。攻擊者可利用此弱點，入侵已安裝的金鑰伺服器，或修改群組成員的組態，使其指向攻擊者控制的金鑰伺服器。若成功利用此弱點，攻擊者可以執行任意程式碼並取得受影響系統的完整控制權，或造成受影響的系統重新載入，進而導致 DoS 情形。如需詳細資訊，請參閱此公告的「詳細資料」[#details] 一節。(CVE-2023-20109)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的 Cisco 组加密传输 VPN (GET VPN) 功能中有一个漏洞，对组成员或密钥服务器具有管理控制权的经过身份验证的远程攻击者可利用该漏洞在受影响的设备上执行任意代码，或导致设备崩溃。产生该漏洞的原因是 GET VPN 功能的组解释域 (GDOI) 和 G-IKEv2 协议中的属性验证不充分。攻击者可以破坏已安装的密钥服务器，或修改组成员的配置以指向攻击者控制的密钥服务器，从而利用该漏洞。若成功利用此漏洞，攻击者便可执行任意代码并完全控制受影响的系统，或使受影响的系统重新加载，进而造成 DoS 情形。有关更多信息，请参阅此公告的详细信息 [#details] 部分。 (CVE-2023-20109)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的 Cisco 组加密传输 VPN (GET VPN) 功能中有一个漏洞，对组成员或密钥服务器具有管理控制权的经过身份验证的远程攻击者可利用该漏洞在受影响的设备上执行任意代码，或导致设备崩溃。产生该漏洞的原因是 GET VPN 功能的组解释域 (GDOI) 和 G-IKEv2 协议中的属性验证不充分。攻击者可以破坏已安装的密钥服务器，或修改组成员的配置以指向攻击者控制的密钥服务器，从而利用该漏洞。若成功利用此漏洞，攻击者便可执行任意代码并完全控制受影响的系统，或使受影响的系统重新加载，进而造成 DoS 情形。有关更多信息，请参阅此公告的详细信息 [#details] 部分。 (CVE-2023-20109)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
183214	Cisco IOS XE Software Group Encrypted Transport VPN Out of Bounds Write (cisco-sa-getvpn-rce-g8qR68sx)	Nessus	CISCO	10/17/2023	10/18/2023	medium
183215	Cisco IOS Software Group Encrypted Transport VPN Out of Bounds Write (cisco-sa-getvpn-rce-g8qR68sx)	Nessus	CISCO	10/17/2023	10/18/2023	medium
183214	Cisco IOS XE Software Group Encrypted Transport VPN の領域外書き込み (cisco-sa-getvpn-rce-g8qR68sx)	Nessus	CISCO	10/17/2023	10/18/2023	medium
183215	Cisco IOS Software Group Encrypted Transport VPN の領域外書き込み (cisco-sa-getvpn-rce-g8qR68sx)	Nessus	CISCO	10/17/2023	10/18/2023	medium
183215	Cisco IOS 軟體的群組加密傳輸 VPN 超出邊界寫入 (cisco-sa-getvpn-rce-g8qR68sx)	Nessus	CISCO	10/17/2023	10/18/2023	medium
183214	Cisco IOS XE 軟體的群組加密傳輸 VPN 超出邊界寫入 (cisco-sa-getvpn-rce-g8qR68sx)	Nessus	CISCO	10/17/2023	10/18/2023	medium
183214	Cisco IOS XE 软件组加密传输 VPN 越界写入 (cisco-sa-getvpn-rce-g8qR68sx)	Nessus	CISCO	10/17/2023	10/18/2023	medium
183215	Cisco IOS 软件组加密传输 VPN 越界写入 (cisco-sa-getvpn-rce-g8qR68sx)	Nessus	CISCO	10/17/2023	10/18/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium