CVE-2022-20837

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2022
Publicação na fonte: 10 de out. de 2022
Atualização na fonte: 1 de nov. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Cisco IOS XE Software DNS NAT Protocol Application Layer Gateway Denial of Service Vulnerability

A vulnerability in the DNS application layer gateway (ALG) functionality that is used by Network Address Translation (NAT) in Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload. This vulnerability is due to a logic error that occurs when an affected device inspects certain TCP DNS packets. An attacker could exploit this vulnerability by sending crafted DNS packets through the affected device that is performing NAT for DNS packets. A successful exploit could allow the attacker to cause the device to reload, resulting in a denial of service (DoS) condition on the affected device. Note: This vulnerability can be exploited only by sending IPv4 TCP packets through an affected device. This vulnerability cannot be exploited by sending IPv6 traffic.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Cisco IOS XE Software

Fornecedor: Cisco
Produto: Cisco IOS XE Software
Plataformas: Desconhecido
Status padrão: Desconhecido

Cisco IOS XE Software · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada