Vulnerabilidad en Cisco IOS XE (CVE-2023-20227)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/09/2023
Última modificación:
25/01/2024
Descripción
Una vulnerabilidad en la función Layer 2 Tunneling Protocol (L2TP) del software Cisco IOS XE podría permitir que un atacante remoto no autenticado cause una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe al manejo inadecuado de ciertos paquetes L2TP. Un atacante podría aprovechar esta vulnerabilidad enviando paquetes L2TP manipulados a un dispositivo afectado. Un exploit exitoso podría permitir que el atacante haga que el dispositivo se recargue inesperadamente, lo que resultaría en una condición DoS. Nota: Solo se puede utilizar el tráfico dirigido al sistema afectado para aprovechar esta vulnerabilidad.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página