PT-2020-4214 · Cisco · Cisco Small Business Smart/Managed Switches+4

Publicado

2020-08-05

·

Atualizado

2021-08-06

·

CVE-2020-3363

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Switches inteligentes e gerenciados Cisco Small Business (versões afetadas não especificadas)
Série Cisco Small Business 250 (versões afetadas não especificadas)
Série Cisco Small Business 350 (versões afetadas não especificadas)
Série Cisco Small Business 350X (versões afetadas não especificadas)
Série Cisco Small Business 550X (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no mecanismo de processamento de pacotes IPv6 pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. O problema se deve à validação insuficiente do tráfego IPv6 recebido. Um invasor poderia explorar isso enviando um pacote IPv6 malicioso através de um dispositivo afetado, potencialmente causando uma reinicialização inesperada do switch e levando a uma condição de DoS. Este problema é específico do tráfego IPv6 e não afeta o tráfego IPv4.
Recomendações:
Para os switches Cisco Small Business Smart e Managed, considere restringir temporariamente o processamento do tráfego IPv6 até que uma correção esteja disponível.
Para a série Cisco Small Business 250, desative o processamento de pacotes IPv6, se possível, para minimizar o risco de exploração.
Para a série Cisco Small Business 350, restrinja o acesso ao dispositivo a partir de fontes IPv6 não confiáveis.
Para a série Cisco Small Business 350X, evite usar tráfego IPv6 para operações críticas até que o problema seja resolvido.
Para a série Cisco Small Business 550X, considere implementar medidas de segurança adicionais para detectar

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04654
CVE-2020-3363

Produtos afetados

Cisco Small Business 250 Series
Cisco Small Business 350 Series
Cisco Small Business 350X Series
Cisco Small Business 550X Series
Cisco Small Business Smart/Managed Switches