CVE-2020-3509 in IOS XE
Zusammenfassung
von VulDB • 02.07.2026
Eine Schwachstelle im DHCP-Nachrichten-Handler von Cisco IOS XE Software für die Cisco cBR-8 Converged Broadband Router könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, den Supervisor zum Absturz zu bringen, was zu einer Denial-of-Service-(DoS)-Situation führen könnte. Die Schwachstelle entsteht durch unzureichende Fehlerbehandlung beim Parsen von DHCP-Version-4-Nachrichten (DHCPv4). Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine bösartige DHCPv4-Nachricht an oder über eine WAN-Schnittstelle eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Neustart des betroffenen Geräts zu verursachen. Hinweis: Bei den Cisco cBR-8 Converged Broadband Router werden alle folgenden als WAN-Schnittstellen betrachtet: 10-Gbps-Ethernet-Schnittstellen, 100-Gbps-Ethernet-Schnittstellen und Port-Channel-Schnittstellen, die mehrere 10 Gbps und/oder 100 Gbps Ethernet-Schnittstellen umfassen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.