CVE-2024-20312

Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)

Uma vulnerabilidade no protocolo Intermediate System-to-Intermediate System (IS-IS) pode permitir que um invasor não autenticado e adjacente provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Essa vulnerabilidade se deve à validação insuficiente de entrada ao analisar um pacote IS-IS de entrada. Um invasor poderia explorar essa vulnerabilidade enviando um pacote IS-IS malicioso a um dispositivo afetado após estabelecer uma adjacência. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o dispositivo afetado fosse reiniciado, resultando em uma condição de negação de serviço (DoS). O protocolo IS-IS é um protocolo de roteamento e, para explorar essa vulnerabilidade, um invasor deve estar adjacente na Camada 2 ao dispositivo afetado e ter estabelecido uma adjacência.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.