PT-2020-2687 · Cisco · Cisco Ios Xe+1

Publicado 2020-06-03 · Atualizado 2020-06-10 · CVE-2020-3200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS (versões afetadas não especificadas)

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no gerenciamento de estado no código do servidor Secure Shell (SSH), o que poderia permitir que um invasor remoto autenticado fizesse com que um dispositivo afetado fosse reiniciado, resultando em uma condição de negação de serviço (DoS). Isso pode ser feito criando uma conexão SSH com um dispositivo afetado e utilizando um padrão de tráfego específico que cause uma condição de erro dentro dessa conexão.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-436

CWE-371

Identificadores relacionados

BDU:2020-02754

CVE-2020-3200

Produtos afetados

Cisco Ios

Cisco Ios Xe

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-3200 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/654299 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02754 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssh-dos-Un22sd2A · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssh-dos-Un22sd2A · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3200 · Nota de Segurança