CVE-2022-20848

CVE

Высокий

Уязвимость в функциональности обработки UDP программного обеспечения Cisco IOS XE для встроенных беспроводных контроллеров на точках доступ…

CVSS

7.5

Высокий

EPSS

0.01

p53

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

Уязвимость в функциональности обработки UDP программного обеспечения Cisco IOS XE для встроенных беспроводных контроллеров на точках доступа Catalyst 9100 Series может позволить не прошедшему проверку подлинности удаленному злоумышленнику вызвать отказ в обслуживании (DoS). Эта уязвимость связана с неправильной обработкой датаграмм UDP. Злоумышленник может воспользоваться этой уязвимостью, отправив вредоносные датаграммы UDP на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать перезагрузку устройства, что приведет к состоянию DoS.

Теги · CWE

Без аутентификации

CWE-399

Затронутые продукты

Ios_xe

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.009 · p53

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Cisco

Ios Xe Asr 1002-x Asr 1004 Asr 1006 Asr 1001-x Catalyst 9800-40 Catalyst 9800 L Catalyst 9800-80 Catalyst 9800 Cl Asr 1013+341

Продукт	Вендор	Статус
ios_xe	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2023-00993