CVE-2022-20849

Software Cisco IOS XR (versões afetadas não especificadas)

Uma vulnerabilidade no recurso PPP sobre Ethernet (PPPoE) do Broadband Network Gateway do software Cisco IOS XR poderia permitir que um invasor não autenticado e próximo causasse falhas contínuas no processo PPPoE. Essa vulnerabilidade existe porque o recurso PPPoE não lida adequadamente com uma condição de erro dentro de uma sequência específica de pacotes manipulados. Um invasor poderia explorar essa vulnerabilidade enviando uma sequência de pacotes PPPoE específicos a partir de equipamentos nas instalações do cliente (CPE) controlados. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o processo PPPoE reiniciasse continuamente, resultando em uma condição de negação de serviço.

A Cisco lançou atualizações de software que corrigem essa vulnerabilidade.

Não há soluções alternativas para essa vulnerabilidade.

Atualize para a versão mais recente do software para resolver o problema.