PT-2024-10398 · Cisco · Cisco Ios Xr
CVE-2024-20390
·
Publicado
2024-09-11
·
Atualizado
2024-10-07
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XR (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso Dedicated XML Agent pode permitir que um invasor remoto não autenticado provoque uma negação de serviço (DoS) na porta de escuta TCP XML 38751. Esse problema se deve à falta de validação adequada de erros nos pacotes XML de entrada. Um invasor poderia explorar essa vulnerabilidade enviando um fluxo contínuo e manipulado de tráfego XML para um dispositivo alvo, fazendo com que a porta TCP XML 38751 ficasse inacessível enquanto o tráfego de ataque persistisse.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xr