PT-2022-6956

CVE-2023-20233

Publicado

2022-10-27

Atualizado

2024-01-25

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XR (versões afetadas não especificadas)

Descrição

O problema está relacionado ao recurso Connectivity Fault Management (CFM) do software Cisco IOS XR. Ele é causado pelo processamento incorreto de mensagens de verificação de continuidade (CCMs) inválidas, o que poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Um invasor poderia explorar isso enviando CCMs manipuladas para um dispositivo afetado, potencialmente causando a falha do serviço CFM quando um usuário exibe informações sobre pontos de extremidade de manutenção (MEPs) para MEPs pares.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Logan Sanderson

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

CWE-354: Improper Validation of Integrity Check Value

Identificadores relacionados

CVE-2023-20233