PT-2021-7002 · Cisco · Cisco Unified Communications Manager+1

Publicado 2021-11-02 · Atualizado 2022-05-03 · CVE-2022-20804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Cisco Unified Communications Manager (Unified CM) e Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação do Cisco Discovery Protocol nos sistemas afetados, o que está associado a uma verificação insuficiente de estados incomuns ou excepcionais. Isso poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS) enviando continuamente determinados pacotes do Cisco Discovery Protocol para um dispositivo afetado, resultando em um kernel panic no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BDU:2022-02887

CVE-2022-20804

Produtos afetados

Cisco Unified Communications Manager

Cisco Unified Communications Manager Session Management Edition

Referências · 7

• https://cybersecurity-help.cz/vdb/SB2022042132 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucm-dos-zHS9X9kD · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20804 · Nota de Segurança
• https://vuldb.com/?id.198308 · Nota
• https://osv.dev/vulnerability/CVE-2022-20804 · Aviso do Fabricante
• https://t.me/cibsecurity/41253 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02887 · Nota de Segurança