Vulnerability Name:

CVE-2020-3512 (CCN-188773)

Assigned:2019-12-12
Published:2020-09-24
Updated:2020-10-08
Summary:A vulnerability in the PROFINET handler for Link Layer Discovery Protocol (LLDP) messages of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause a crash on an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to insufficient validation of LLDP messages in the PROFINET LLDP message handler. An attacker could exploit this vulnerability by sending a malicious LLDP message to an affected device. A successful exploit could allow the attacker to cause the affected device to reload.
CVSS v3 Severity:7.4 High (CVSS v3.1 Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H)
6.4 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H/E:U/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Adjacent
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Changed
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): High
7.4 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H)
6.4 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H/E:U/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Adjacent
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Changed
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): High
CVSS v2 Severity:5.7 Medium (CVSS v2 Vector: AV:A/AC:M/Au:N/C:N/I:N/A:C)
Exploitability Metrics:Access Vector (AV): Adjacent_Network
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Complete
6.1 Medium (CCN CVSS v2 Vector: AV:A/AC:L/Au:N/C:N/I:N/A:C)
Exploitability Metrics:Access Vector (AV): Adjacent_Network
Access Complexity (AC): Low
Athentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): None
Availibility (A): Complete
Vulnerability Type:CWE-400
Vulnerability Consequences:Denial of Service
References:Source: MITRE
Type: CNA
CVE-2020-3512

Source: XF
Type: UNKNOWN
cisco-cve20203512-dos(188773)

Source: CCN
Type: Cisco Security Advisory cisco-sa-ios-profinet-dos-65qYG3W5
Cisco IOS and IOS XE Software PROFINET Link Layer Discovery Protocol Denial of Service Vulnerability

Source: CISCO
Type: Vendor Advisory
20200924 Cisco IOS and IOS XE Software PROFINET Link Layer Discovery Protocol Denial of Service Vulnerability

Vulnerable Configuration:Configuration 1:
  • cpe:/o:cisco:ios_xe:15.2(7)e:*:*:*:*:*:*:*
  • AND
  • cpe:/h:cisco:catalyst_3650-12x48uq:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3650-12x48ur:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3650-12x48uz:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3650-24pd:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3650-24pdm:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3650-48fqm:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3650-8x24uq:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3850-24xs:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3850-48xs:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3850-nm-2-40g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_3850-nm-8-10g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200-24p:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-24t:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-24u:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-24ux:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-48p:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-48s:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-48t:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-48u:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200-24t:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200-48p:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200-48t:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-24p-4g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-24p-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-24pxg-2y:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-24pxg-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-24t-4g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-24t-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-48p-4g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-48p-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-48pxg-2y:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-48pxg-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-48t-4g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9200l-48t-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-24p:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-24s:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-48un:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300-48uxm:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300l-24p-4g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300l-24p-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300l-24t-4g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300l-24t-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300l-48p-4g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300l-48p-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300l-48t-4g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9300l-48t-4x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9500-12q:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9500-16x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9500-24q:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9500-24y4c:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9500-32c:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9500-32qc:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9500-40x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9500-48y4c:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9404r:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9407r:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:catalyst_c9410r:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3010-16s-8pc_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3010-24tc_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3400-8p2s-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3400-8p2s-a:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3200-8t2s-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3200-8p2s-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3300-8t2s-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3300-8p2s-a:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3300-8p2s-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3300-8t2s-a:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3300-8t2x-a:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3300-8t2x-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-1000:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ess_3300:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3400-8t2s-a:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3300-8u2x-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3300-8u2x-a:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:connected_grid_switch_2520:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-2000u-4ts-g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-2000u-4t-gs:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-2000u-4s-g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-2000u-8tc-g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-2000u-16tc-g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-2000u-16tc-g-x:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-2000u-16tc-gp:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3000:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ess_2020:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-8gt4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-4t4p4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-4tc4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-5000-16s12p:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-4gc4gp4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-4gs8gp4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-8gt8gp4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-16t4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-5000-12s12p-10g:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-8gs4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-8s4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-16gt4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-4s8p4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4000-8t4g-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-16ptc-g_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-16t67_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-16t67p_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-16tc_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-16tc-g_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-16tc-g-e_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-16tc-g-n_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-16tc-g-x_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-24t67_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-4s-ts-g_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-4t_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-4t-g_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-4ts_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-4ts-g_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-8t67_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-8t67p_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-8tc-g_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-8tc-g-e_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie_2000-8tc-g-n_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4010-16s12p_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-4010-4s24p_industrial_ethernet_switch:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:ie-3400-8t2s-e:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3400-8s:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3400-8t:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3400-8p:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3300-14t2s:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3300-16p:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3300-16t:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3300-6t2s:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3300-8p:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3300-8s:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3300-8t:-:*:*:*:*:*:*:*
  • OR cpe:/h:cisco:iem-3300-4mu-2:-:*:*:*:*:*:*:*

    • * Denotes that component is vulnerable
    BACK
    cisco ios xe 15.2(7)e
    cisco catalyst 3650-12x48uq -
    cisco catalyst 3650-12x48ur -
    cisco catalyst 3650-12x48uz -
    cisco catalyst 3650-24pd -
    cisco catalyst 3650-24pdm -
    cisco catalyst 3650-48fqm -
    cisco catalyst 3650-8x24uq -
    cisco catalyst 3850-24xs -
    cisco catalyst 3850-48xs -
    cisco catalyst 3850-nm-2-40g -
    cisco catalyst 3850-nm-8-10g -
    cisco catalyst c9200-24p -
    cisco catalyst c9300-24t -
    cisco catalyst c9300-24u -
    cisco catalyst c9300-24ux -
    cisco catalyst c9300-48p -
    cisco catalyst c9300-48s -
    cisco catalyst c9300-48t -
    cisco catalyst c9300-48u -
    cisco catalyst c9200-24t -
    cisco catalyst c9200-48p -
    cisco catalyst c9200-48t -
    cisco catalyst c9200l-24p-4g -
    cisco catalyst c9200l-24p-4x -
    cisco catalyst c9200l-24pxg-2y -
    cisco catalyst c9200l-24pxg-4x -
    cisco catalyst c9200l-24t-4g -
    cisco catalyst c9200l-24t-4x -
    cisco catalyst c9200l-48p-4g -
    cisco catalyst c9200l-48p-4x -
    cisco catalyst c9200l-48pxg-2y -
    cisco catalyst c9200l-48pxg-4x -
    cisco catalyst c9200l-48t-4g -
    cisco catalyst c9200l-48t-4x -
    cisco catalyst c9300-24p -
    cisco catalyst c9300-24s -
    cisco catalyst c9300-48un -
    cisco catalyst c9300-48uxm -
    cisco catalyst c9300l-24p-4g -
    cisco catalyst c9300l-24p-4x -
    cisco catalyst c9300l-24t-4g -
    cisco catalyst c9300l-24t-4x -
    cisco catalyst c9300l-48p-4g -
    cisco catalyst c9300l-48p-4x -
    cisco catalyst c9300l-48t-4g -
    cisco catalyst c9300l-48t-4x -
    cisco catalyst c9500-12q -
    cisco catalyst c9500-16x -
    cisco catalyst c9500-24q -
    cisco catalyst c9500-24y4c -
    cisco catalyst c9500-32c -
    cisco catalyst c9500-32qc -
    cisco catalyst c9500-40x -
    cisco catalyst c9500-48y4c -
    cisco catalyst c9404r -
    cisco catalyst c9407r -
    cisco catalyst c9410r -
    cisco ie-3010-16s-8pc industrial ethernet switch -
    cisco ie-3010-24tc industrial ethernet switch -
    cisco ie-3400-8p2s-e -
    cisco ie-3400-8p2s-a -
    cisco ie-3200-8t2s-e -
    cisco ie-3200-8p2s-e -
    cisco ie-3300-8t2s-e -
    cisco ie-3300-8p2s-a -
    cisco ie-3300-8p2s-e -
    cisco ie-3300-8t2s-a -
    cisco ie-3300-8t2x-a -
    cisco ie-3300-8t2x-e -
    cisco ie-1000 -
    cisco ess 3300 -
    cisco ie-3400-8t2s-a -
    cisco ie-3300-8u2x-e -
    cisco ie-3300-8u2x-a -
    cisco connected grid switch 2520 -
    cisco ie-2000u-4ts-g -
    cisco ie-2000u-4t-gs -
    cisco ie-2000u-4s-g -
    cisco ie-2000u-8tc-g -
    cisco ie-2000u-16tc-g -
    cisco ie-2000u-16tc-g-x -
    cisco ie-2000u-16tc-gp -
    cisco ie-3000 -
    cisco ess 2020 -
    cisco ie-4000-8gt4g-e -
    cisco ie-4000-4t4p4g-e -
    cisco ie-4000-4tc4g-e -
    cisco ie-5000-16s12p -
    cisco ie-4000-4gc4gp4g-e -
    cisco ie-4000-4gs8gp4g-e -
    cisco ie-4000-8gt8gp4g-e -
    cisco ie-4000-16t4g-e -
    cisco ie-5000-12s12p-10g -
    cisco ie-4000-8gs4g-e -
    cisco ie-4000-8s4g-e -
    cisco ie-4000-16gt4g-e -
    cisco ie-4000-4s8p4g-e -
    cisco ie-4000-8t4g-e -
    cisco ie 2000-16ptc-g industrial ethernet switch -
    cisco ie 2000-16t67 industrial ethernet switch -
    cisco ie 2000-16t67p industrial ethernet switch -
    cisco ie 2000-16tc industrial ethernet switch -
    cisco ie 2000-16tc-g industrial ethernet switch -
    cisco ie 2000-16tc-g-e industrial ethernet switch -
    cisco ie 2000-16tc-g-n industrial ethernet switch -
    cisco ie 2000-16tc-g-x industrial ethernet switch -
    cisco ie 2000-24t67 industrial ethernet switch -
    cisco ie 2000-4s-ts-g industrial ethernet switch -
    cisco ie 2000-4t industrial ethernet switch -
    cisco ie 2000-4t-g industrial ethernet switch -
    cisco ie 2000-4ts industrial ethernet switch -
    cisco ie 2000-4ts-g industrial ethernet switch -
    cisco ie 2000-8t67 industrial ethernet switch -
    cisco ie 2000-8t67p industrial ethernet switch -
    cisco ie 2000-8tc-g industrial ethernet switch -
    cisco ie 2000-8tc-g-e industrial ethernet switch -
    cisco ie 2000-8tc-g-n industrial ethernet switch -
    cisco ie-4010-16s12p industrial ethernet switch -
    cisco ie-4010-4s24p industrial ethernet switch -
    cisco ie-3400-8t2s-e -
    cisco iem-3400-8s -
    cisco iem-3400-8t -
    cisco iem-3400-8p -
    cisco iem-3300-14t2s -
    cisco iem-3300-16p -
    cisco iem-3300-16t -
    cisco iem-3300-6t2s -
    cisco iem-3300-8p -
    cisco iem-3300-8s -
    cisco iem-3300-8t -
    cisco iem-3300-4mu-2 -