CVE-2022-20688

Adaptador telefônico analógico Cisco ATA série 190 (versões afetadas não especificadas)

Uma vulnerabilidade na funcionalidade do Cisco Discovery Protocol poderia permitir que um invasor remoto não autenticado executasse código arbitrário em um dispositivo afetado e provocasse a reinicialização do serviço Cisco Discovery Protocol. Esse problema se deve à falta de validação do comprimento de determinados campos do cabeçalho dos pacotes do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, o que poderia permitir que o invasor executasse código e causasse a reinicialização inesperada do serviço, resultando em uma condição de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.