PT-2020-5395 · Cisco · Cisco Prime Network Registrar

Publicado 2020-05-20 · Atualizado 2021-09-17 · CVE-2020-3272

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Cisco Prime Network Registrar (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no servidor DHCP poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. O problema se deve à validação insuficiente das entradas do tráfego DHCP recebido. Um invasor poderia explorar isso enviando uma solicitação DHCP maliciosa a um dispositivo afetado, potencialmente causando uma reinicialização do processo do servidor DHCP e resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00482

CVE-2020-3272

Produtos afetados

Cisco Prime Network Registrar

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3272 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cpnr-dhcp-dos-BkEZfhLP · Aviso do Fabricante
• https://t.me/cvenotify/4010 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-00482 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3272 · Aviso do Fabricante