CVE-2020-3190 in IOS XR
Zusammenfassung
von VulDB • 22.06.2026
Eine Schwachstelle im IPsec-Paketprozessor von Cisco IOS XR Software könnte es einem nicht authentifizierten entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand für IPsec-Sitzungen zu einem betroffenen Gerät herbeizuführen. Die Schwachstelle ist auf die unsachgemäße Handhabung von Paketen durch den IPsec-Paketprozessor zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bösartige ICMP-Fehlermeldungen an ein betroffenes Gerät sendet, die an den IPsec-Paketprozessor weitergeleitet werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den IPsec-Speicher zu erschöpfen, was dazu führt, dass alle zukünftigen IPsec-Pakete für das betroffene Gerät vom Gerät verworfen werden. Zur Wiederherstellung des normalen Betriebs ist manuelles Eingreifen erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.