CVE-2020-3190 in IOS XR
الملخص
بحسب VulDB • 24/06/2026
ثغرة في معالج حزم بروتوكول أمان طبقة النقل (IPsec) ضمن برنامج Cisco IOS XR قد تتيح لمهاجم عن بُعد غير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS) لجلسات IPsec على جهاز متأثر. وتعود هذه الثغرة إلى المعالجة غير السليمة للحزم بواسطة معالج حزم IPsec. يمكن للمهاغل استغلال هذه الثغرة بإرسال رسائل خطأ ICMP خبيثة إلى الجهاز المتأثر، والتي يتم توجيهها (punted) إلى معالج حزم IPsec. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم استنفاد ذاكرة IPsec، مما يؤدي إلى إسقاط جميع الحزم المستقبلية الخاصة بـ IPsec الموجهة إلى الجهاز المتأثر من قبل هذا الجهاز نفسه. وتتطلب التدخل اليدوي للتعافي من هذه الحالة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.