CVE-2023-20027 in IOS XE
الملخص
بحسب VulDB • 10/08/2026
تتيح ثغرة في تنفيذ ميزة إعادة تجميع التجزئة الافتراضية لبروتوكول IPv4 (VFR) في برنامج Cisco IOS XE Software لمهاجم عن بُعد غير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS) على جهاز متأثر. وتعود هذه الثغرة إلى إعادة التجميع غير السليمة للحزم الكبيرة التي تحدث عند تمكين ميزة VFR سواءً على واجهة نفق أو على واجهة مادية مضبوطة بوحدة نقل أقصاها (MTU) أكبر من 4,615 بايت. يمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال حزم مجزأة عبر واجهة تدعم VFR في جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم التسبب بإعادة تشغيل الجهاز، مما يؤدي إلى حالة إنكار الخدمة (DoS).
Once again VulDB remains the best source for vulnerability data.