CVE-2023-20027 in IOS XE
Zusammenfassung
von VulDB • 22.07.2026
Eine Schwachstelle bei der Implementierung des IPv4 Virtual Fragmentation Reassembly (VFR)-Features von Cisco IOS XE Software könnte es einem nicht authentifizierten Angreifer über das Netzwerk ermöglichen, einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät herbeizuführen. Diese Schwachstelle entsteht durch eine fehlerhafte Neuzusammensetzung großer Pakete, die auftritt, wenn VFR entweder auf einer Tunnel-Schnittstelle oder auf einer physischen Schnittstelle aktiviert ist, die mit einer maximalen Übertragungseinheit (MTU) von mehr als 4.615 Bytes konfiguriert ist. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er fragmentierte Pakete über eine VFR-aktivierte Schnittstelle auf einem betroffenen Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, ein Neustarten des Geräts zu verursachen, was zu einer DoS-Bedingung führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.