Description
A vulnerability in the UDP packet validation code of Cisco SD-WAN vEdge Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected system. This vulnerability is due to incorrect handling of a specific type of malformed UDP packet. An attacker in a machine-in-the-middle position could exploit this vulnerability by sending crafted UDP packets to an affected device. A successful exploit could allow the attacker to cause the device to reboot, resulting in a DoS condition on the affected system.
Affected products
Version statuses are supplied by the assigning organization. Consult the original record for detailed ranges and platform conditions.
Cisco Cisco SD-WAN vEdge Cloud
Default version status: unknown
19.2.1affected20.1.12affected18.4.4affected19.3.0affected18.3.8affected19.2.2affected20.1.1affected18.3.6affected18.4.3affected18.4.302affected18.4.5affected18.4.303affected19.2.098affected19.1.0affected19.0.1aaffected19.2.099affected18.3.7affected19.2.097affected18.3.1affected19.2.0affected18.3.4affected18.2.0affected18.4.1affected18.4.0affected18.3.5affected18.3.3affected18.3.0affected19.2.3affected20.3.1affected20.1.2affected19.2.929affected19.2.31affected20.3.2affected19.2.32affected18.4.6affected20.4.1affected19.2.4affected20.4.1.1affected20.3.3affected20.5.1affected20.1.3affected20.4.1.2affected20.4.2affected20.3.4affected20.6.1affected20.6.2affected20.7.1affected20.3.5affected20.6.3affected20.8.1affected20.7.2affected20.6.4affected20.9.1affected20.3.6affected20.9.1.1affected20.9.2affected20.6.5affected20.3.7affected20.9.3affected20.4.2.3affected20.3.4.3affected20.6.4.1affected20.6.3.2affected20.3.5.1affected20.9.3.1affected20.6.5.2affected20.3.7.1affected20.3.3.2affected20.6.1.2affected20.1.3.1affected20.9.2.2affected20.6.5.3affected20.6.3.3affected20.3.7.2affected20.6.5.4affected20.9.2.3affected20.3.8affected
Cisco Cisco SD-WAN vEdge router
Default version status: unknown
18.4.303affected18.3.7affected19.3.0affected18.2.0affected20.1.12affected19.2.099affected18.3.3affected18.3.6affected19.0.0affected18.4.0affected19.1.01affected19.2.098affected18.3.1affected18.4.302affected19.2.2affected18.3.5affected19.1.0affected20.1.11affected19.2.097affected18.4.5affected18.3.8affected18.3.0affected18.4.3affected18.4.4affected19.2.1affected18.3.4affected19.0.1aaffected20.1.1affected18.4.1affected19.2.0affected19.2.3affected20.3.1affected20.1.2affected19.2.929affected19.2.31affected20.3.2affected19.2.32affected18.4.6affected20.4.1affected19.2.4affected20.4.1.1affected20.3.3affected20.5.1affected20.1.3affected20.4.1.2affected20.4.2affected20.3.4affected20.6.1affected20.6.2affected20.7.1affected20.7.1.2affected20.3.5affected20.9.1affected20.6.3affected20.8.1affected20.7.2affected20.6.4affected20.3.6affected20.9.2affected20.6.5affected20.3.7affected20.9.3affected20.6.5.1affected20.3.3.2affected20.6.4.1affected20.6.3.2affected20.3.4.3affected20.6.5.2affected20.9.3.1affected20.3.7.1affected20.3.5.1affected20.4.2.3affected20.6.1.2affected20.9.2.2affected20.1.3.1affected20.6.5.3affected20.6.3.3affected20.3.7.2affected20.6.5.4affected20.9.2.3affected20.3.8affected