PT-2022-6956 · Cisco · Cisco Ios Xr

Logan Sanderson · Publicado 2022-10-27 · Atualizado 2024-01-25 · CVE-2023-20233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XR (versões afetadas não especificadas)

Descrição

O problema está relacionado ao recurso Connectivity Fault Management (CFM) do software Cisco IOS XR. Ele é causado pelo processamento incorreto de mensagens de verificação de continuidade (CCMs) inválidas, o que poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Um invasor poderia explorar isso enviando CCMs manipuladas para um dispositivo afetado, potencialmente causando a falha do serviço CFM quando um usuário exibe informações sobre pontos de extremidade de manutenção (MEPs) para MEPs pares.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

CWE-354

Identificadores relacionados

BDU:2023-05816

CVE-2023-20233

Produtos afetados

Cisco Ios Xr

Referências · 8

• https://t.me/cibsecurity/70411 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-20233 · Nota de Segurança
• https://vuldb.com/ru/?id.239690 · Nota
• https://twitter.com/CVEnew/status/1702002498540847545 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xr-cfm-3pWN8MKt · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2023091419 · Nota
• https://osv.dev/vulnerability/CVE-2023-20233 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-05816 · Nota de Segurança