Denegació de servei a Cisco IOS XR Software

ALERTES

17/09/2024

CVE-2024-20406

ALT (7,4)

CVSS3: 6,4

El programari Cisco IOS XR és vulnerable a una denegació de servei, causada per una validació d’entrada incorrecta dels paquets IS-IS d’entrada. Mitjançant l’enviament de paquets IS-IS especialment dissenyats, un atacant remot podria explotar aquesta vulnerabilitat per provocar una condició de denegació de servei.

Sistemes Afectats

  • Cisco IOS XR Software

Remediació
Consulteu l’Assessorament de seguretat de Cisco cisco-sa-isis-xehpbVNe per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.