CVE-2019-12664

Cisco 4000 Series Integrated Services Routers (ISRs) üçün Cisco IOS XE Software-də ISDN bağlantıları üçün Dialer interfeysi funksiyasındakı zəiflik, autentifikasiya olunmamış yaxın hücumçuya uğurlu PPP autentifikasiyasından əvvəl IPv4 trafikini ISDN kanalı vasitəsilə ötürməyə imkan verə bilər. Zəiflik PPP IP Control Protocol (IPCP)-nin vəziyyətinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza ISDN zəngi etməklə və uğurlu PPP autentifikasiyasından əvvəl ISDN kanalı vasitəsilə trafik göndərməklə bu zəiflikdən istifadə edə bilər. Alternativ olaraq, autentifikasiya olunmamış uzaq hücumçu, həm Dialer interfeysinin, həm də Basic Rate Interface (BRI)-nin konfiqurasiya edildiyi, lakin PPP üçün Challenge Handshake Authentication Protocol (CHAP) şifrəsinin uzaq tərəflə üst-üstə düşmədiyi ISDN bağlantısı vasitəsilə çıxış üçün konfiqurasiya edilmiş təsirlənmiş cihaz vasitəsilə trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya ilkin ISDN zənginin qurulmasından PPP autentifikasiyası uğursuz olduğu ana qədər bir neçə saniyə ərzində autentifikasiya olunmamış ISDN bağlantısı vasitəsilə IPv4 trafikini ötürməyə imkan verə bilər.