CVE-2024-20262

Software Cisco IOS XR (versões afetadas não especificadas)

Uma vulnerabilidade no Protocolo de Cópia Segura (SCP) e no recurso SFTP do software Cisco IOS XR poderia permitir que um invasor local autenticado criasse ou sobrescrevesse arquivos em um diretório do sistema, o que poderia levar a uma condição de negação de serviço (DoS). O invasor precisaria de credenciais de usuário válidas para realizar esse ataque. Essa vulnerabilidade se deve à falta de validação adequada dos parâmetros de entrada da CLI do SCP e do SFTP. Um invasor poderia explorar essa vulnerabilidade autenticando-se no dispositivo e emitindo comandos da CLI do SCP ou do SFTP com parâmetros específicos. Uma exploração bem-sucedida poderia permitir que o invasor afetasse a funcionalidade do dispositivo, o que poderia levar a uma condição de DoS. Pode ser necessário reiniciar manualmente o dispositivo para recuperá-lo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.