PT-2022-6953 · Cisco · Cisco Ios Xr
CVE-2023-20191
·
Publicado
2022-10-27
·
Atualizado
2024-01-25
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XR (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no processamento da lista de controle de acesso (ACL) nas interfaces MPLS na direção de entrada do Software Cisco IOS XR pode permitir que um invasor remoto não autenticado contorne uma ACL configurada. Essa vulnerabilidade se deve ao suporte incompleto a esse recurso. Um invasor poderia explorar essa vulnerabilidade tentando enviar tráfego através de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor contornasse uma ACL no dispositivo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Como solução alternativa temporária, considere implementar medidas que resolvam esta vulnerabilidade.
Restrinja o acesso às interfaces MPLS afetadas para minimizar o risco de exploração.
Evite usar o recurso de processamento de ACL afetado até que o problema seja resolvido.
Improper Access Control
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xr