PT-2024-10399 · Cisco · Cisco Ios Xr
Prathap Raju Hongere Devaraju
·
Publicado
2024-09-11
·
Atualizado
2024-10-07
·
CVE-2024-20406
CVSS v3.1
7.4
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XR (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso de roteamento por segmento do protocolo Intermediate System-to-Intermediate System (IS-IS) poderia permitir que um invasor não autenticado e adjacente causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Essa vulnerabilidade se deve à validação insuficiente da entrada de pacotes IS-IS de entrada. Um invasor poderia explorar essa vulnerabilidade enviando pacotes IS-IS específicos para um dispositivo afetado após estabelecer uma adjacência. Uma exploração bem-sucedida poderia permitir que o invasor causasse a falha e a reinicialização do processo IS-IS em todos os dispositivos afetados que participam do Algoritmo Flexível, resultando em uma condição de DoS. O protocolo IS-IS é um protocolo de roteamento e, para explorar essa vulnerabilidade, um invasor deve estar adjacente na Camada 2 ao dispositivo afetado e deve ter estabelecido uma adjacência. Essa vulnerabilidade afeta o roteamento de segmentos para IS-IS em planos de controle IPv4 e IPv6, bem como dispositivos configurados como IS-IS de roteamento de nível 1, nível 2 ou multinível.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xr