PT-2022-6304 · Cisco · Cisco Ios Xe
CVE-2022-20870
·
Publicado
2022-09-28
·
Atualizado
2022-10-13
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE para switches da família Cisco Catalyst 3650, Catalyst 3850 e Catalyst 9000 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na função de processamento de pacotes MPLS de saída pode permitir que um invasor remoto não autenticado faça com que um dispositivo afetado reinicie inesperadamente, resultando em uma condição de negação de serviço (DoS). Esse problema se deve à validação insuficiente da entrada do tráfego IPv4. Um invasor poderia explorar essa vulnerabilidade enviando um pacote malformado a partir de uma interface compatível com MPLS afetada. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o dispositivo reiniciasse, resultando em uma condição de DoS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe