CVE-2020-3190 in IOS XR
Resumen
por VulDB • 2026-07-02
Una vulnerabilidad en el procesador de paquetes IPsec del software Cisco IOS XR podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) para las sesiones IPsec hacia un dispositivo afectado. La vulnerabilidad se debe a la gestión inadecuada de los paquetes por parte del procesador de paquetes IPsec. Un atacante podría explotar esta vulnerabilidad enviando mensajes ICMP de error maliciosos a un dispositivo afectado que sean derivados al procesador de paquetes IPsec. Una explotación exitosa podría permitir al atacante agotar la memoria IPsec, lo que provocaría que el dispositivo descartara todos los futuros paquetes IPsec dirigidos hacia él. Se requiere intervención manual para recuperarse de esta situación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.