PT-2022-2304 · Cisco · Cisco Ios Xe

CVE-2022-20678 · Publicado 2022-04-13 · Atualizado 2023-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso AppNav-XE pode permitir que um invasor remoto não autenticado provoque a reinicialização de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). Isso se deve ao tratamento incorreto de determinados segmentos TCP. Um invasor poderia explorar essa vulnerabilidade enviando um fluxo de tráfego TCP manipulado em alta velocidade por meio de uma interface com a interceptação AppNav ativada. Uma exploração bem-sucedida poderia permitir que o invasor forçasse a reinicialização do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

CWE-413

Identificadores relacionados

BDU:2022-02489

CVE-2022-20678

Produtos afetados

Cisco Ios Xe

Referências · 8

• https://bdu.fstec.ru/vul/2022-02489 · Nota de Segurança
• https://t.me/cvenotify/29011 · Publicação no Telegram
• https://t.me/cibsecurity/40872 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20678 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-appnav-xe-dos-j5MXTR4 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20678 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/678256 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-appnav-xe-dos-j5MXTR4 · Aviso do Fabricante