CVE-2020-3422

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no recurso de respondedor do Acordo de Nível de Serviço (SLA) IP poderia permitir que um invasor remoto não autenticado fizesse com que o respondedor do SLA IP reutilizasse uma porta existente, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade existe porque o respondedor do SLA IP poderia ocupar uma porta que poderia ser usada por outro recurso. Um invasor poderia explorar essa vulnerabilidade enviando pacotes de controle específicos do SLA IP para o respondedor do SLA IP em um dispositivo afetado. Os pacotes de controle devem incluir o número da porta que poderia ser usada por outro recurso configurado. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que uma porta em uso fosse consumida pelo respondedor IP SLA, afetando o recurso que estava usando a porta e resultando em uma condição de DoS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.