PT-2021-4500 · Cisco · Cisco Ios Xe
CVE-2021-1616
·
Publicado
2021-09-22
·
Atualizado
2022-10-24
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no gateway de nível de aplicação (ALG) H.323 utilizado pelo recurso de tradução de endereços de rede (NAT) pode permitir que um invasor remoto não autenticado contorne o ALG. Esse problema se deve à validação insuficiente dos dados do tráfego que atravessa o ALG. Um invasor poderia explorar essa vulnerabilidade enviando tráfego malicioso a um dispositivo alvo, o que poderia permitir que ele contornasse o ALG e abrisse conexões que não deveriam ser permitidas para um dispositivo remoto localizado atrás do ALG. Essa vulnerabilidade tem sido discutida publicamente como NAT Slipstreaming.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Protection Mechanism Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe