Read the docs
TI-2024-13247 Aliases CVE-2024-20313GHSA-74jh-9vmj-8f72

Buffer overflow in Cisco IOS XE Software

Priority LOW 32CWE-120Published · Updated

Key facts

Attack vector
Adjacent network
Privileges required
None
User interaction
None
Attack complexity
Low
Impact type
Denial of service
Confidentiality · integrity · availability
None · None · High
Fix status
No fix listed

Attack profile from CVSS 3.1 · CNA. Fix status from CNA. Impact type from CWE-120 and the CVSS impact.

Summary

A vulnerability in the OSPF version 2 (OSPFv2) feature of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to improper validation of OSPF updates that are processed by a device. An attacker could exploit this vulnerability by sending a malformed OSPF update to the device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

Why it matters now

Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00256 17th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
None
Automatable
No
Technical impact
Partial

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
CiscoCisco IOS XE Software17.5.1; 17.5.1a; 17.6.1; 17.6.2; 17.6.1w; 17.6.1a; 17.6.1x; 17.6.3; 17.6.1y; 17.6.1z; 17.6.3a; 17.6.4; 17.6.1z1; 17.6.5; 17.6.5a; 17.7.1; 17.7.1a; 17.7.1b; 17.7.2; 17.10.1; 17.10.1a; 17.10.1b; 17.8.1; 17.8.1a; 17.9.1; 17.9.1w; 17.9.2; 17.9.1a; 17.9.1x; 17.9.1y; 17.9.3; 17.9.2a; 17.9.1x1; 17.9.3a; 17.9.1y1; 17.11.1; 17.11.1a; 17.11.99SW—No fix listedCNA
  • Cisco IOS XE Software VendorCisco Affected 17.5.1; 17.5.1a; 17.6.1; 17.6.2; 17.6.1w; 17.6.1a; 17.6.1x; 17.6.3; 17.6.1y; 17.6.1z; 17.6.3a; 17.6.4; 17.6.1z1; 17.6.5; 17.6.5a; 17.7.1; 17.7.1a; 17.7.1b; 17.7.2; 17.10.1; 17.10.1a; 17.10.1b; 17.8.1; 17.8.1a; 17.9.1; 17.9.1w; 17.9.2; 17.9.1a; 17.9.1x; 17.9.1y; 17.9.3; 17.9.2a; 17.9.1x1; 17.9.3a; 17.9.1y1; 17.11.1; 17.11.1a; 17.11.99SW Fixed in — No fix listed CNA

CPE configurations NVD · 38

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:*17.5.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:*17.5.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:*17.6.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:*17.6.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.1w:*:*:*:*:*:*:*17.6.1wVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.1x:*:*:*:*:*:*:*17.6.1xVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.1y:*:*:*:*:*:*:*17.6.1yVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.1z:*:*:*:*:*:*:*17.6.1zVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.1z1:*:*:*:*:*:*:*17.6.1z1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.2:*:*:*:*:*:*:*17.6.2VulnerableCisco
  • cpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:* Versions 17.5.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:* Versions 17.5.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:* Versions 17.6.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:* Versions 17.6.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.1w:*:*:*:*:*:*:* Versions 17.6.1w Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.1x:*:*:*:*:*:*:* Versions 17.6.1x Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.1y:*:*:*:*:*:*:* Versions 17.6.1y Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.1z:*:*:*:*:*:*:* Versions 17.6.1z Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.1z1:*:*:*:*:*:*:* Versions 17.6.1z1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.2:*:*:*:*:*:*:* Versions 17.6.2 Vulnerable ·Cisco
Show 28 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:*17.6.3VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.3a:*:*:*:*:*:*:*17.6.3aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.4:*:*:*:*:*:*:*17.6.4VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.5:*:*:*:*:*:*:*17.6.5VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.6.5a:*:*:*:*:*:*:*17.6.5aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.7.1:*:*:*:*:*:*:*17.7.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.7.1a:*:*:*:*:*:*:*17.7.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.7.1b:*:*:*:*:*:*:*17.7.1bVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.7.2:*:*:*:*:*:*:*17.7.2VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.8.1:*:*:*:*:*:*:*17.8.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.8.1a:*:*:*:*:*:*:*17.8.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.1:*:*:*:*:*:*:*17.9.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.1a:*:*:*:*:*:*:*17.9.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.1w:*:*:*:*:*:*:*17.9.1wVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.1x:*:*:*:*:*:*:*17.9.1xVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.1x1:*:*:*:*:*:*:*17.9.1x1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.1y:*:*:*:*:*:*:*17.9.1yVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.1y1:*:*:*:*:*:*:*17.9.1y1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.2:*:*:*:*:*:*:*17.9.2VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.2a:*:*:*:*:*:*:*17.9.2aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.3:*:*:*:*:*:*:*17.9.3VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.9.3a:*:*:*:*:*:*:*17.9.3aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.10.1:*:*:*:*:*:*:*17.10.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.10.1a:*:*:*:*:*:*:*17.10.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.10.1b:*:*:*:*:*:*:*17.10.1bVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:*17.11.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.11.1a:*:*:*:*:*:*:*17.11.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.11.99sw:*:*:*:*:*:*:*17.11.99swVulnerableCisco
  • cpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:* Versions 17.6.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.3a:*:*:*:*:*:*:* Versions 17.6.3a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.4:*:*:*:*:*:*:* Versions 17.6.4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.5:*:*:*:*:*:*:* Versions 17.6.5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.6.5a:*:*:*:*:*:*:* Versions 17.6.5a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.7.1:*:*:*:*:*:*:* Versions 17.7.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.7.1a:*:*:*:*:*:*:* Versions 17.7.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.7.1b:*:*:*:*:*:*:* Versions 17.7.1b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.7.2:*:*:*:*:*:*:* Versions 17.7.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.8.1:*:*:*:*:*:*:* Versions 17.8.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.8.1a:*:*:*:*:*:*:* Versions 17.8.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.1:*:*:*:*:*:*:* Versions 17.9.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.1a:*:*:*:*:*:*:* Versions 17.9.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.1w:*:*:*:*:*:*:* Versions 17.9.1w Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.1x:*:*:*:*:*:*:* Versions 17.9.1x Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.1x1:*:*:*:*:*:*:* Versions 17.9.1x1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.1y:*:*:*:*:*:*:* Versions 17.9.1y Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.1y1:*:*:*:*:*:*:* Versions 17.9.1y1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.2:*:*:*:*:*:*:* Versions 17.9.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.2a:*:*:*:*:*:*:* Versions 17.9.2a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.3:*:*:*:*:*:*:* Versions 17.9.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.9.3a:*:*:*:*:*:*:* Versions 17.9.3a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.10.1:*:*:*:*:*:*:* Versions 17.10.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.10.1a:*:*:*:*:*:*:* Versions 17.10.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.10.1b:*:*:*:*:*:*:* Versions 17.10.1b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:* Versions 17.11.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.11.1a:*:*:*:*:*:*:* Versions 17.11.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.11.99sw:*:*:*:*:*:*:* Versions 17.11.99sw Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2024-20313
  2. 2026-10-03 Alias added: GHSA-74jh-9vmj-8f72

References

Advisory 1

  • TI-2023-06904 Cisco is providing an update for the ongoing investigation into observed exploitation of… KEVCVSS 3.1CRITICAL 10.0
  • TI-2018-00122 Memory corruption in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04497 Memory corruption in Cisco IOS XE Software KEVCVSS 3.1HIGH 8.8
See all 561 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences