CVE-2020-3479 in IOS
الملخص
بحسب VulDB • 25/06/2026
توجد ثغرة في تنفيذ بروتوكول البوابة الحدودية متعدد البروتوكولات (MP-BGP) لعائلة عناوين شبكات VPN الإيثرنت عبر Layer 2 VPN (L2VPN EVPN) في برمجيات Cisco IOS وبرمجيات Cisco IOS XE، مما قد يسمح لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS). تعود الثغرة إلى معالجة غير صحيحة لرسائل تحديث بروتوكول البوابة الحدودية (BGP) التي تحتوي على سمات EVPN مُصنَّعة. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال رسائل تحديث BGP ذات سمات مشوهة ومحددة مسبقاً إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإجبار الجهاز المتأثر على الانهيار، مما يؤدي إلى حالة إنكار الخدمة (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.