PT-2022-6090 · Cisco · Cisco Ios Xe Wireless Controller+1

Publicado 2022-09-28 · Atualizado 2023-06-27 · CVE-2022-20847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE Wireless Controller para a família Catalyst 9000 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na funcionalidade de processamento DHCP poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS). Isso se deve ao processamento inadequado de mensagens DHCP. Um invasor poderia explorar essa vulnerabilidade enviando mensagens DHCP maliciosas a um dispositivo afetado, potencialmente fazendo com que o dispositivo reinicie e resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-399

CWE-400

Identificadores relacionados

BDU:2023-00028

CVE-2022-20847

Produtos afetados

Cisco Ios Xe Wireless Controller

Cisco Ios Xe

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-20847 · Aviso do Fabricante
• https://t.me/cibsecurity/50802 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-dhcp-dos-76pCjPxK · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20847 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-00028 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-dhcp-dos-76pCjPxK · Aviso do Fabricante