PT-2020-3121 · Cisco · Cisco Sd-Wan Vedge Routers

Publicado

2020-07-15

·

Atualizado

2020-07-24

·

CVE-2020-3369

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Roteadores Cisco SD-WAN vEdge (versões afetadas não especificadas)
Descrição
O problema está relacionado ao mecanismo de inspeção profunda de pacotes (DPI), que é afetado pelo processamento incorreto do tráfego FTP. Isso poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando pacotes FTP maliciosos através do dispositivo, potencialmente fazendo com que ele reinicie continuamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-03413
CVE-2020-3369

Produtos afetados

Cisco Sd-Wan Vedge Routers