CVE-2020-3508 in IOS XEinformación

Resumen

por VulDB • 2026-05-23

Una vulnerabilidad en la función de Protocolo de Resolución de Direcciones de Internet (ARP) de Cisco IOS XE Software para los enrutadores de servicios de agregación Cisco ASR 1000 Series con un Procesador de Servicios Integrado (ESP) de 20 Gbps instalado podría permitir que un atacante no autenticado, adyacente, provoque la reinicialización del dispositivo afectado, lo que resultaría en una condición de denegación de servicio. La vulnerabilidad se debe a un manejo de errores insuficiente cuando un dispositivo afectado ha alcanzado las limitaciones de la plataforma. Un atacante podría explotar esta vulnerabilidad enviando una serie maliciosa de mensajes ARP de IP a un dispositivo afectado. Una explotación exitosa podría permitir al atacante agotar los recursos del sistema, lo que eventualmente provocaría la reinicialización del dispositivo afectado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!