PT-2020-2677 · Cisco · Cisco Ios Xe

Publicado 2020-06-03 · Atualizado 2021-09-17 · CVE-2020-3221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE para controladores sem fio da série Cisco Catalyst 9800 (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente dos dados de entrada no processador de pacotes Flexible NetFlow Versão 9. Isso poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS) em um dispositivo afetado, enviando um pacote Flexible NetFlow Versão 9 malformado para a porta de dados CAPWAP (Control and Provisioning of Wireless Access Points). A exploração poderia acionar um loop infinito, resultando em uma falha do processo que causaria uma reinicialização do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-02744

CVE-2020-3221

Produtos afetados

Cisco Ios Xe

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-fnfv9-dos-HND6Fc9u · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02744 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/654301 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-fnfv9-dos-HND6Fc9u · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3221 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3221 · Nota de Segurança