PT-2020-4165 · Cisco · Cisco Ios Xe

CVE-2020-3407 · Publicado 2020-09-24 · Atualizado 2023-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na função de lista de controle de acesso (ACL) do RESTCONF e do NETCONF-YANG poderia permitir que um invasor remoto não autenticado forçasse a reinicialização do dispositivo. A vulnerabilidade se deve ao processamento incorreto da ACL vinculada ao recurso RESTCONF ou NETCONF-YANG. Um invasor poderia explorar essa vulnerabilidade acessando o dispositivo usando RESTCONF ou NETCONF-YANG. Uma exploração bem-sucedida poderia permitir que um invasor forçasse a reinicialização do dispositivo, resultando em uma condição de negação de serviço (DoS).

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2020-04587

CVE-2020-3407

Produtos afetados

Cisco Ios Xe

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-confacl-HbPtfSuO · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3407 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-confacl-HbPtfSuO · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3407 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04587 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/657130 · Nota de Segurança