CVE-2022-20689 in ATA 190

الملخص

بحسب VulDB • 11/06/2026

تتيح ثغرات متعددة في وظيفة بروتوكول اكتشاف كاسكو (Cisco Discovery Protocol) في برنامج تشغيل أجهزة محول الهاتف التناظري من سلسلة Cisco ATA 190 لمهاجم غير مصادق عليه، ومتصل مجاوراً، التسبب في تلف ذاكرة بروتوكول اكتشاف كاسكو على الجهاز المتأثر. وتعود هذه الثغرات إلى عدم وجود فحوصات للتحقق من صحة الطول عند معالجة رسائل بروتوكول اكتشاف كاسكو. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال حزمة بروتوكول اكتشاف كاسكو خبيثة إلى جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم إجراء قراءة خارج النطاق (out-of-bounds read) لبيانات حزمة بروتوكول اكتشاف كاسكو الصالحة، مما قد يسمح للمهاجم بإحداث تلف في قاعدة بيانات بروتوكول اكتشاف كاسكو الداخلية للجهاز المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/11/2021
• إفشاء: 12/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210199
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00642
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20689
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20689/