PT-2022-2303 · Cisco · Cisco Sd-Wan Vedge Routers
CVE-2022-20717
·
Publicado
2022-04-13
·
Atualizado
2023-05-22
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Roteadores Cisco SD-WAN vEdge (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento insuficiente da memória no processo NETCONF dos roteadores Cisco SD-WAN vEdge, o que pode levar a um consumo descontrolado de memória. Um invasor poderia explorar essa vulnerabilidade enviando grandes quantidades de tráfego malicioso para um dispositivo afetado, potencialmente fazendo com que o dispositivo fique sem memória e resultando em uma condição de negação de serviço (DoS). Isso poderia permitir que o invasor causasse a falha do dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vedge Routers