One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8373805 |
| Date de publication | 2023-08-23 19:15:07 (vue: 2023-08-23 21:06:53) |
| Titre | CVE-2023-20168 |
| Texte | Une vulnérabilité dans l'authentification à distance TACACS + et RADIUS pour le logiciel Cisco NX-OS pourrait permettre à un attaquant local non authentifié de faire recharger un dispositif affecté de manière inattendue.Cette vulnérabilité est due à une validation d'entrée incorrecte lors du traitement d'une tentative d'authentification si l'option de demande dirigée est activée pour TACACS + ou RADIUS.Un attaquant pourrait exploiter cette vulnérabilité en entrant une chaîne fabriquée à l'invite de connexion d'un appareil affecté.Un exploit réussi pourrait permettre à l'attaquant de faire recharger de manière inattendue le dispositif affecté, entraînant une condition de déni de service (DOS).
A vulnerability in TACACS+ and RADIUS remote authentication for Cisco NX-OS Software could allow an unauthenticated, local attacker to cause an affected device to unexpectedly reload. This vulnerability is due to incorrect input validation when processing an authentication attempt if the directed request option is enabled for TACACS+ or RADIUS. An attacker could exploit this vulnerability by entering a crafted string at the login prompt of an affected device. A successful exploit could allow the attacker to cause the affected device to unexpectedly reload, resulting in a denial of service (DoS) condition. |
| Notes | |
| Envoyé | Oui |
| Condensat | 20168 2023 affected allow attacker attempt authentication cause cisco condition could crafted cve denial device directed dos due enabled entering exploit incorrect input local login option processing prompt radius reload remote request resulting service software string successful tacacs+ unauthenticated unexpectedly validation vulnerability when |
| Tags | Vulnerability |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.