PT-2020-2793 · Cisco · Cisco Ios Xe+1

Publicado 2020-06-03 · Atualizado 2021-09-17 · CVE-2020-3230

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na implementação do Internet Key Exchange Versão 2 (IKEv2) poderia permitir que um invasor remoto não autenticado impedisse o IKEv2 de estabelecer novas associações de segurança. A vulnerabilidade se deve ao tratamento incorreto de pacotes IKEv2 SA-Init manipulados. Um invasor poderia explorar essa vulnerabilidade enviando pacotes IKEv2 SA-Init manipulados ao dispositivo afetado, fazendo com que ele atingisse os limites máximos de negociação de entrada e impedindo que novas associações de segurança IKEv2 fossem formadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-02888

CVE-2020-3230

Produtos afetados

Cisco Ios

Cisco Ios Xe

Referências · 7

• https://safe-surf.ru/specialists/bulletins-nkcki/653701 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02888 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3230 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ikev2-9p23Jj2a · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3230 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ikev2-9p23Jj2a · Aviso do Fabricante
• https://t.me/cvenotify/4151 · Publicação no Telegram