PT-2021-6140 · Cisco · Cisco Nx-Os+1

Publicado 2021-11-02 · Atualizado 2022-03-07 · CVE-2022-20624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco NX-OS (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso Cisco Fabric Services over IP (CFSoIP) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Esse problema se deve à validação insuficiente dos pacotes CFSoIP recebidos. Um invasor poderia explorar essa vulnerabilidade enviando pacotes CFSoIP maliciosos para um dispositivo afetado, potencialmente fazendo com que o dispositivo reinicie e resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-400

CWE-20

Identificadores relacionados

BDU:2022-01005

CVE-2022-20624

Produtos afetados

Cisco Nx-Os

Cisco Nexus

Referências · 12

• https://t.me/cvenotify/27235 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20624 · Aviso do Fabricante
• https://vuldb.com/ru/?id.193657 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cfsoip-dos-tpykyDr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20624 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/675933 · Nota de Segurança
• https://t.me/cibsecurity/37958 · Publicação no Telegram
• https://t.me/cvenotify/27829 · Publicação no Telegram
• https://t.me/true_secator/2670 · Publicação no Telegram
• https://t.me/isacarusec/5086 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cfsoip-dos-tpykyDr · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01005 · Nota de Segurança