PT-2022-5527 · Cisco · Cisco Ise

CVE-2022-20937 · Publicado 2022-11-02 · Atualizado 2024-01-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Software Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso que monitora solicitações RADIUS pode permitir que um invasor remoto não autenticado afete negativamente o desempenho de um dispositivo afetado. Esse problema se deve ao gerenciamento insuficiente dos recursos do sistema. Um invasor poderia explorar essa vulnerabilidade realizando ações que levem o software Cisco ISE a receber tráfego RADIUS específico, causando potencialmente uma redução no desempenho do dispositivo afetado e resultando em atrasos significativos nas autenticações RADIUS.

Recomendações

Existem soluções alternativas que resolvem essa vulnerabilidade.

Como solução alternativa temporária, considere restringir a recepção de tráfego RADIUS específico para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

CWE-410

Identificadores relacionados

BDU:2022-06856

CVE-2022-20937

Produtos afetados

Cisco Ise

Referências · 6

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sec-atk-dos-zw5RCUYp · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06856 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sec-atk-dos-zw5RCUYp · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20937 · Nota de Segurança
• https://t.me/cvenotify/68707 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20937 · Aviso do Fabricante