CVE-2022-20845

Cisco Network Convergence System (NCS) Série 4000 (versões afetadas não especificadas)

O problema está relacionado à função TL1 do Cisco Network Convergence System (NCS) Série 4000, que está associada à alocação descontrolada de memória. Um invasor poderia explorar essa vulnerabilidade conectando-se ao dispositivo, autenticando-se e emitindo comandos TL1, o que poderia fazer com que o processo TL1 consumisse grandes quantidades de memória. Quando a memória atinge um limite, o processo Resource Monitor começa a reiniciar ou desligar os cinco principais consumidores de memória, resultando em uma negação de serviço.

Para o Cisco Network Convergence System (NCS) Série 4000, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para resolver este problema.

Como solução alternativa temporária, considere restringir o acesso à função TL1 para minimizar o risco de exploração.

Não há outras soluções alternativas que resolvam este problema.