CVE-2022-20837

Cisco IOS XE Software'de Network Address Translation (NAT) tarafından kullanılan DNS uygulama katmanı ağ geçidi (ALG) işlevindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına izin verebilir. Bu güvenlik açığı, etkilenen cihaz belirli TCP DNS paketlerini incelediğinde meydana gelen bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, DNS paketleri için NAT işlemi gerçekleştiren etkilenen cihaz üzerinden özel olarak hazırlanmış DNS paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazın yeniden başlatılmasına neden olmasına ve böylece etkilenen cihazda hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Not: Bu güvenlik açığı yalnızca etkilenen bir cihaz üzerinden IPv4 TCP paketleri gönderilerek istismar edilebilir. Bu güvenlik açığı, IPv6 trafiği gönderilerek istismar edilemez.