Denegació de servei del programari Cisco IOS XR

ALERTES

19/03/2024

CVE-2024-20327

ALT: (7,4)

CVSS3: 6,4

El programari Cisco IOS XR és vulnerable a una denegació de servei, causada per un maneig inadequat de paquets PPPoE mal formats. En enviar un paquet PPPoE especialment dissenyat, un atacant remot podria explotar aquesta vulnerabilitat per bloquejar el procés ppp_ma i donar lloc a una condició de denegació de servei.

Sistemes Afectats

  • Cisco IOS XR
  • Cisco ASR 9000 Series Aggregation Services Routers

Remediació
Consulteu l’Assessorament de seguretat de Cisco cisco-sa-iosxr-pppma-JKWFgneW per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.