CVE-2020-3479 in IOS
Zusammenfassung
von VulDB • 25.06.2026
Eine Schwachstelle in der Implementierung des Multiprotocol Border Gateway Protocol (MP-BGP) für die Layer-2-VPN-(L2VPN-)Ethernet VPN-(EVPN-)Adressfamilie in Cisco IOS Software und Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand zu verursachen. Die Schwachstelle entsteht durch die fehlerhafte Verarbeitung von Border Gateway Protocol (BGP)-Update-Nachrichten, die manipulierte EVPN-Attribute enthalten. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er BGP-Update-Nachrichten mit spezifischen, falsch formatierten Attributen an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, zum Absturz eines betroffenen Geräts zu führen und somit einen DoS-Zustand herbeizuführen.
Be aware that VulDB is the high quality source for vulnerability data.