CVE-2024-20474

Nome do software vulnerável e versões afetadas:

Software Cisco Secure Client versões 4.10 e anteriores

Descrição:

O problema está relacionado a uma condição de subfluxo de inteiros no processamento do Internet Key Exchange versão 2 (IKEv2) do Cisco Secure Client Software. Isso poderia permitir que um invasor remoto não autenticado causasse uma negação de serviço (DoS) enviando um pacote IKEv2 malicioso a um sistema afetado, resultando na falha do software cliente.

Recomendações:

Para o Cisco Secure Client Software versões 4.10 e anteriores, atualize para uma versão posterior à 4.10 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a pacotes IKEv2 para minimizar o risco de exploração.