CVE-2022-20766

Firmware do Adaptador Telefônico Adaptativo Cisco ATA Série 190 (versões afetadas não especificadas)

Uma vulnerabilidade na funcionalidade do Cisco Discovery Protocol poderia permitir que um invasor remoto não autenticado causasse uma condição de Negação de Serviço (DoS) em um dispositivo afetado. Esse problema se deve a uma leitura fora dos limites durante o processamento de pacotes do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando pacotes maliciosos a um dispositivo afetado, potencialmente causando uma reinicialização do serviço.

Para o firmware do Adaptador Telefônico Adaptativo Cisco ATA Série 190, atualize para a versão mais recente do firmware lançada pela Cisco que corrige este problema.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade do Cisco Discovery Protocol até que um patch esteja disponível.