PT-2021-5483 · Cisco · Cisco Cbr-8 Converged Broadband Routers+1
Publicado
2021-09-22
·
Atualizado
2022-07-08
·
CVE-2021-1623
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Roteadores de banda larga convergentes Cisco cBR-8 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na função de tratamento de punts do Protocolo Simples de Gerenciamento de Rede (SNMP) poderia permitir que um invasor remoto autenticado sobrecarregasse o caminho de punts de um dispositivo, resultando em uma condição de negação de serviço (DoS). Isso ocorre porque o caminho de redirecionamento fica sobrecarregado por grandes quantidades de solicitações SNMP. Um invasor poderia explorar essa vulnerabilidade enviando um grande número de solicitações SNMP a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor sobrecarregasse o caminho de redirecionamento do dispositivo, resultando em uma condição de DoS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe
Cisco Cbr-8 Converged Broadband Routers