PT-2020-3133 · Cisco · Cisco Sd-Wan Vmanage
CVE-2020-3372
·
Publicado
2020-07-15
·
Atualizado
2023-05-23
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
O problema está relacionado a um gerenciamento ineficiente da memória na interface de gerenciamento baseada na web, o que poderia permitir que um invasor remoto autenticado consumisse memória excessiva do sistema e causasse uma condição de negação de serviço (DoS). Um invasor poderia explorar essa vulnerabilidade enviando um grande número de solicitações HTTP maliciosas para a interface afetada. Uma exploração bem-sucedida poderia esgotar a memória do sistema, fazendo com que o sistema parasse de processar novas conexões e resultando em uma condição de DoS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage