FICHE CVE

CVE-2022-20915

Publiée le 2022-10-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco IOS XE configurés avec un VPN IPv6 sur MPLS (6VPE) et un pare-feu basé sur des zones (Zone-Based Firewall) sont concernés. Un attaquant non authentifié ayant une adjacence réseau avec l'appareil peut provoquer le plantage et le redémarrage forcé du système en envoyant un paquet IPv6 spécifiquement conçu. Cette attaque ne nécessite aucune interaction de l'utilisateur et est relativement simple à exécuter une fois l'accès réseau établi.

CVSS 3.17.4 ÉLEVÉE

Type de faiblesse

CWE-115 CWE-436

Publiée2022-10-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the implementation of IPv6 VPN over MPLS (6VPE) with Zone-Based Firewall (ZBFW) of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper error handling of an IPv6 packet that is forwarded from an MPLS and ZBFW-enabled interface in a 6VPE deployment. An attacker could exploit this vulnerability by sending a crafted IPv6 packet sourced from a device on the IPv6-enabled virtual routing and forwarding (VRF) interface through the affected device. A successful exploit could allow the attacker to reload the device, resulting in a DoS condition.