{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Aironet Access Point ist eine WLAN Access Point Produktreihe von Cisco\r\nCatalyst ist der Markenname für eine Vielzahl von Netzwerk-Switches die von Cisco Systems verkauft werden.\r\n\r\nRouter sind Geräte aus dem Bereich Computernetzwerke, Telekommunikation und Internet, die mehrere Rechnernetze miteinander verbinden.\r\nDie Cisco Small Business Produktfamilie beinhaltet Netzwerk-, Kommunikations-, WLAN- und Sicherheitsprodukte, sowie Router und Switche.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco Aironet Access Point, Cisco Catalyst, Cisco Router und Cisco Small Business ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- CISCO Appliance",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-0744 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0744.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-0744 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0744"
    }, {
      "category" : "external",
      "summary" : "Cisco Security Advisory vom 2024-03-27",
      "url" : "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW"
    }, {
      "category" : "external",
      "summary" : "Cisco Security Advisory vom 2024-03-27",
      "url" : "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ap-dos-h9TGGX6W"
    }, {
      "category" : "external",
      "summary" : "Cisco Security Advisory vom 2024-03-27",
      "url" : "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ap-secureboot-bypass-zT5vJkSD"
    } ],
    "source_lang" : "en-US",
    "title" : "Cisco Aironet Access Point: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2024-03-27T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:06:59.475+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-0744",
      "initial_release_date" : "2024-03-27T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-03-27T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Cisco Aironet Access Point",
        "product" : {
          "name" : "Cisco Aironet Access Point",
          "product_id" : "T012215",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:cisco:aironet_access_point_software:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Cisco Catalyst",
        "product" : {
          "name" : "Cisco Catalyst",
          "product_id" : "T000491",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:cisco:catalyst:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Cisco Router",
        "product" : {
          "name" : "Cisco Router",
          "product_id" : "T003258",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:cisco:router:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Cisco Small Business",
        "product" : {
          "name" : "Cisco Small Business",
          "product_id" : "T006607",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:cisco:small_business:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Cisco"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-20265",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Cisco Aironet Access Point, Cisco Catalyst und Cisco Small Business. Diese sind auf einen Fehler zurückzuführen, der es ermöglicht während des Boot Prozesses beliebige Befehle abzusetzen und dadurch das Secure Boot Feature zu umgehen. Ein authentisierter Angreifer mit physischem Zugriff kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen."
    } ],
    "product_status" : {
      "known_affected" : [ "T003258", "T012215", "T006607", "T000491" ]
    },
    "release_date" : "2024-03-27T23:00:00.000+00:00",
    "title" : "CVE-2024-20265"
  }, {
    "cve" : "CVE-2024-20271",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Cisco Aironet Access Point, Cisco Catalyst, Cisco Router und Cisco Small Business. Diese Schwachstelle ist auf eine fehlerhafte Validierung von IPV4 zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T003258", "T012215", "T006607", "T000491" ]
    },
    "release_date" : "2024-03-27T23:00:00.000+00:00",
    "title" : "CVE-2024-20271"
  }, {
    "cve" : "CVE-2024-20354",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Cisco Aironet Access Point. Diese ist auf eine unzureichende Bereinigung von Ressourcen nach dem Droppen von fehlerhaften Paketen zurückzuführen. Ein anonymer Angreifer im angrenzenden Netzbereich kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T003258", "T012215", "T006607", "T000491" ]
    },
    "release_date" : "2024-03-27T23:00:00.000+00:00",
    "title" : "CVE-2024-20354"
  } ]
}