CVE-2024-20344

Interconectores de malha das séries Cisco UCS 6400 e 6500 (versões afetadas não especificadas)

O problema está relacionado à limitação insuficiente da taxa de conexões TCP, o que poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) na interface do usuário do console do dispositivo afetado. Isso pode ser feito enviando um grande número de pacotes TCP para a interface do usuário do console do dispositivo, o que pode causar a falha do processo. É necessária uma reinicialização manual do interconector de malha para restaurar a funcionalidade completa.

Para as interconexões de malha das séries Cisco UCS 6400 e 6500 no Modo Gerenciado Intersight (IMM), considere implementar medidas de limitação de taxa para conexões TCP à interface do usuário do console do dispositivo, a fim de evitar a exploração.

Como solução alternativa temporária, restrinja o acesso à interface do usuário do console do dispositivo para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.