FICHE CVE

CVE-2023-20227

Publiée le 2023-09-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco IOS XE avec le protocole L2TP activé sont susceptibles de subir un plantage forçant le système à redémarrer de manière inattendue. Un attaquant distant non authentifié peut déclencher cet état de déni de service simplement en envoyant des paquets L2TP spécialement conçus via le réseau. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, elle est relativement facile à exécuter si l'appareil est accessible.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-388

Publiée2023-09-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the Layer 2 Tunneling Protocol (L2TP) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of certain L2TP packets. An attacker could exploit this vulnerability by sending crafted L2TP packets to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition. Note: Only traffic directed to the affected system can be used to exploit this vulnerability.