PT-2021-5608 · Cisco · Cisco Ios Xe+1
CVE-2021-1620
·
Publicado
2021-09-22
·
Atualizado
2023-05-22
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no suporte ao Internet Key Exchange Versão 2 (IKEv2) para o recurso AutoReconnect pode permitir que um invasor remoto autenticado esgote os endereços IP livres do pool local atribuído. Isso ocorre porque o código não libera o endereço IP alocado sob certas condições de falha. Um invasor poderia explorar essa vulnerabilidade tentando se conectar ao dispositivo com um cliente que não seja AnyConnect. Uma exploração bem-sucedida poderia permitir que o invasor esgotasse os endereços IP do pool local atribuído, o que impede os usuários de fazer login e leva a uma condição de negação de serviço (DoS).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Missing Release of Resource after Effective Lifetime
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios
Cisco Ios Xe