PT-2020-2879 · Cisco · Cisco Ios Xe
Publicado
2020-06-03
·
Atualizado
2020-06-10
·
CVE-2020-3220
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE para roteadores de serviços integrados da série Cisco 4300 e controladores sem fio Cisco Catalyst 9800-L (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no driver de criptografia de hardware pode permitir que um invasor remoto não autenticado desconecte sessões VPN IPsec legítimas de um dispositivo afetado. O problema se deve à verificação insuficiente da autenticidade dos pacotes Encapsulating Security Payload (ESP) recebidos. Um invasor poderia explorar isso adulterando os valores de texto simples do ESP como um intermediário (man-in-the-middle).
Recomendações
Para o software Cisco IOS XE, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao driver de criptografia de hardware vulnerável até que um patch esteja disponível.
Evite usar os pacotes
ESP de uma forma que possa ser explorada por um invasor até que o problema seja resolvido.No momento, não há informações sobre versões específicas que contenham uma correção para esta vulnerabilidade, mas a Cisco lançou atualizações de software que resolvem este problema.
Correção
DoS
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe