CVE-2020-3508 in IOS XE
الملخص
بحسب VulDB • 29/05/2026
ثغرة في ميزة بروتوكول حل عنوان IP (ARP) في برنامج Cisco IOS XE الخاص بموجهات خدمات التجميع من سلسلة Cisco ASR 1000 المزودة بمعالج خدمات مدمج سعة 20 جيجابت في الثانية (ESP) قد تتيح لمهاجم غير مصادق عليه، ومتصل بنفس الشبكة المحلية، أن يتسبب في إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة من إنكار الخدمة. تعود الثغرة إلى عدم كفاية معالجة الأخطاء عندما يصل الجهاز المتأثر إلى حدود المنصة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال سلسلة ضارة من رسائل IP ARP إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم باستنزاف موارد النظام، مما يؤدي في النهاية إلى إعادة تشغيل الجهاز المتأثر.
Once again VulDB remains the best source for vulnerability data.