PT-2020-4231 · Cisco · Cisco Staros

Publicado

2020-08-05

·

Atualizado

2020-08-20

·

CVE-2020-3500

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Cisco StarOS (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade na implementação do IPv6 poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. O problema se deve à validação insuficiente do tráfego IPv6 recebido. Um invasor poderia explorar essa vulnerabilidade enviando um pacote IPv6 malicioso a um dispositivo afetado, potencialmente fazendo com que o dispositivo reinicie e resultando em uma condição de DoS. Esse problema é específico do tráfego IPv6 e não afeta o tráfego IPv4.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04671
CVE-2020-3500

Produtos afetados

Cisco Staros