Vulnérabilité de déni de servi... Note

Vulnérabilité de déni de service du service de visibilité du réseau Cisco AppDynamics

Une vulnérabilité dans l'agent de visibilité du réseau Cisco AppDynamics pourrait permettre à un attaquant non authentifié et local de causer une condition de déni de service (DoS) sur un appareil affecté.Cette vulnérabilité est due à l'incapacité de gérer des entrées inattendues. Un attaquant qui a accès local à l'appareil pourrait exploiter cette vulnérabilité en envoyant une requête HTTP au service ciblé. Un exploit réussi pourrait permettre à l'attquant de causer une condition de DoS en arrêtant le service d'agent de réseau sur l'appareil local.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui abordent cette vulnérabilité.Ce conseil est disponible au lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-appd-netvisdos-9zNbsJtKÉvaluation de l'impact de sécurité : MoyenCVE : CVE-2024-20394