PT-2020-3114
CVE-2020-3385
·
Publicado
2020-07-15
·
Atualizado
2020-07-23
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Roteadores Cisco SD-WAN vEdge (versões afetadas não especificadas)
SD-WAN vEdge Série 5000 (versões afetadas não especificadas)
SD-WAN vEdge Cloud (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no mecanismo de inspeção profunda de pacotes (DPI) poderia permitir que um invasor não autenticado e adjacente causasse uma condição de negação de serviço (DoS) em um sistema afetado. O problema se deve ao tratamento insuficiente de pacotes malformados. Um invasor poderia explorar essa vulnerabilidade enviando pacotes manipulados através de um dispositivo afetado, potencialmente fazendo com que o dispositivo reinicie e resultando em uma condição de DoS.
Recomendações
Para os roteadores Cisco SD-WAN vEdge, a série SD-WAN vEdge 5000 e o SD-WAN vEdge Cloud, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾