PT-2022-6955 · Cisco · Cisco Ios Xr
CVE-2023-20190
·
Publicado
2022-10-27
·
Atualizado
2024-01-25
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XR (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso clássico de compactação da lista de controle de acesso (ACL) poderia permitir que um invasor remoto não autenticado contornasse a proteção oferecida por uma ACL configurada em um dispositivo afetado. Isso se deve à codificação incorreta do intervalo de endereços de destino no módulo de compactação de uma ACL aplicada a uma interface de um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando tráfego através do dispositivo afetado que deveria ser negado pela ACL configurada, permitindo potencialmente o acesso a redes confiáveis.
Recomendações
Existem soluções alternativas que corrigem essa vulnerabilidade.
A Cisco lançou atualizações de software que corrigem essa vulnerabilidade.
Como solução alternativa temporária, considere desativar o recurso de compactação de ACL até que um patch esteja disponível.
Restrinja o acesso ao dispositivo afetado para minimizar o risco de exploração.
Evite usar as configurações de ACL afetadas até que o problema seja resolvido.
Exploit
Correção
Incorrect Authorization
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xr