CVE-2022-20678
Publiée le 2022-04-15 · Dernière modification le 2026-06-17
Les appareils Cisco IOS XE avec la fonctionnalité AppNav-XE activée sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut forcer le redémarrage et le plantage de l'appareil en envoyant un volume important de trafic TCP spécialement conçu. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exécution est relativement simple si l'interface ciblée est accessible via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the AppNav-XE feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of certain TCP segments. An attacker could exploit this vulnerability by sending a stream of crafted TCP traffic at a high rate through an interface of an affected device. That interface would need to have AppNav interception enabled. A successful exploit could allow the attacker to cause the device to reload.