CVE-2020-3508 in IOS XE
Zusammenfassung
von VulDB • 29.05.2026
Eine Schwachstelle im IP Address Resolution Protocol (ARP)-Feature von Cisco IOS XE Software für Cisco ASR 1000 Series Aggregation Services Router mit installiertem 20-Gbps Embedded Services Processor (ESP) könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, einen Neustart des betroffenen Geräts auszulösen, was zu einer Denial-of-Service-Situation führt. Die Schwachstelle entsteht durch unzureichende Fehlerbehandlung, wenn ein betroffenes Gerät seine plattformspezifischen Grenzen erreicht hat. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine bösartige Serie von IP-ARP-Nachrichten an ein betroffenes Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Systemressourcen zu erschöpfen, was schließlich dazu führt, dass das betroffene Gerät neu gestartet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.