CVE-2019-12664

Cisco 4000 Series Integrated Services Routers (ISRs) için Cisco IOS XE Software'deki ISDN bağlantıları için Dialer arayüzü özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın başarılı bir PPP kimlik doğrulamasından önce bir ISDN kanalı üzerinden IPv4 trafiği geçirmesine izin verebilir. Güvenlik açığı, PPP IP Control Protocol (IPCP) durumunun yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza ISDN araması yaparak ve başarılı bir PPP kimlik doğrulamasından önce ISDN kanalı üzerinden trafik göndererek bu güvenlik açığından yararlanabilir. Alternatif olarak, kimliği doğrulanmamış, uzak bir saldırgan; hem Dialer arayüzünün hem de Basic Rate Interface (BRI) yapılandırıldığı ancak PPP için Challenge Handshake Authentication Protocol (CHAP) parolasının karşı uçla eşleşmediği bir ISDN bağlantısı üzerinden çıkış yapacak şekilde yapılandırılmış etkilenen bir cihaz aracılığıyla trafik göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ilk ISDN çağrı kurulumundan PPP kimlik doğrulamasının başarısız olduğu ana kadar birkaç saniye boyunca kimliği doğrulanmamış bir ISDN bağlantısı üzerinden IPv4 trafiği geçirmesine olanak tanıyabilir.