CVE-2024-20323

Software Cisco Intelligent Node (iNode) (versões afetadas não especificadas)

O problema está relacionado ao uso de uma chave criptográfica codificada no software, o que poderia permitir que um invasor remoto explorasse a vulnerabilidade e comprometesse a confidencialidade, a integridade e a disponibilidade das informações protegidas, realizando um ataque man-in-the-middle. Um invasor poderia usar a chave criptográfica estática para gerar um certificado confiável e se passar por um dispositivo afetado, permitindo-lhe ler dados destinados a um dispositivo legítimo, modificar a configuração de inicialização de um nó associado e causar uma condição de negação de serviço (DoS) para dispositivos a jusante.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.