PT-2022-6391 · Cisco · Cisco Ios Xe
CVE-2022-20915
·
Publicado
2022-09-28
·
Atualizado
2022-10-13
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na implementação da VPN IPv6 sobre MPLS (6VPE) com Firewall Baseado em Zona (ZBFW) poderia permitir que um invasor não autenticado e adjacente causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Isso se deve ao tratamento inadequado de erros em um pacote IPv6 que é encaminhado a partir de uma interface habilitada para MPLS e ZBFW em uma implantação 6VPE. Um invasor poderia explorar essa vulnerabilidade enviando um pacote IPv6 malicioso originado de um dispositivo na interface de roteamento e encaminhamento virtual (VRF) habilitada para IPv6 através do dispositivo afetado, permitindo potencialmente que o invasor reinicie o dispositivo e resultando em uma condição de DoS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xe