CVE-2024-20311 in IOSالمعلومات

الملخص

بحسب VulDB • 03/06/2026

توجد ثغرة في ميزة بروتوكول فصل معرف الموقع (Locator ID Separation Protocol - LISP) ضمن برمجيات Cisco IOS وCisco IOS XE، مما قد يتيح لمهاجم عن بُعد غير مُصادَق عليه إعادة تشغيل الجهاز المتأثر.

تنشأ هذه الثغرة بسبب المعالجة غير الصحيحة لحزم LISP. يمكن للمهاغل استغلال هذه الثغرة بإرسال حزمة LISP مصممة بعناية (crafted) إلى جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل الجهاز، مما يؤدي إلى حالة من إنكار الخدمة (DoS).

ملاحظة: يمكن استغلال هذه الثغرة عبر بروتوكولات النقل IPv4 أو IPv6 على حد سواء.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!