PT-2022-2700 · Cisco · Cisco Ios Xe

Publicado 2022-04-13 · Atualizado 2022-04-27 · CVE-2022-20692

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

O problema está relacionado à gestão insuficiente de recursos no recurso NETCONF sobre SSH, o que poderia permitir que um invasor remoto autenticado, com privilégios limitados, causasse uma condição de negação de serviço em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade iniciando um grande número de conexões NETCONF sobre SSH, esgotando potencialmente os recursos e fazendo com que o dispositivo seja reiniciado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2022-03194

CVE-2022-20692

Produtos afetados

Cisco Ios Xe

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-20692 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ncossh-dos-ZAkfOdq8 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03194 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/678617 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-20692 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ncossh-dos-ZAkfOdq8 · Aviso do Fabricante