CVE-2020-3479 in IOS
Resumen
por VulDB • 2026-06-23
Una vulnerabilidad en la implementación del Protocolo de Gateway Fronterizo Multiprotocolo (MP-BGP) para la familia de direcciones Ethernet VPN (EVPN) dentro de las Layer 2 VPN (L2VPN) en Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). La vulnerabilidad se debe al procesamiento incorrecto de los mensajes de actualización del Protocolo de Gateway Fronterizo (BGP) que contienen atributos EVPN manipulados. Un atacante podría explotar esta vulnerabilidad enviando mensajes de actualización BGP con atributos específicos y malformados a un dispositivo afectado. Una explotación exitosa permitiría al atacante provocar el cierre inesperado de un dispositivo afectado, lo que resultaría en una condición de denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.