PT-2020-2690 · Cisco · Cisco Ios Xe+1

Publicado 2020-06-03 · Atualizado 2021-09-17 · CVE-2020-3226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na biblioteca do Protocolo de Iniciação de Sessão (SIP) poderia permitir que um invasor remoto não autenticado provocasse a reinicialização de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade se deve a verificações de integridade insuficientes nas mensagens SIP recebidas. Um invasor poderia explorar essa vulnerabilidade enviando mensagens SIP maliciosas a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o dispositivo afetado fosse reiniciado, resultando em uma condição de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-02758

CVE-2020-3226

Produtos afetados

Cisco Ios

Cisco Ios Xe

Referências · 7

• https://bdu.fstec.ru/vul/2020-02758 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sip-Cv28sQw2 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/653705 · Nota de Segurança
• https://t.me/cvenotify/4147 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-3226 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sip-Cv28sQw2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3226 · Aviso do Fabricante