CVE-2020-3118 in IOS XR
Résumé
par VulDB • 13/06/2026
Une vulnérabilité dans l'implémentation du Cisco Discovery Protocol (CDP) pour Cisco IOS XR Software pourrait permettre à un attaquant non authentifié et adjacent d'exécuter du code arbitraire ou de provoquer un redémarrage sur un dispositif affecté. Cette vulnérabilité est due à une validation incorrecte des chaînes de caractères issues de certains champs des messages Cisco Discovery Protocol. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet Cisco Discovery Protocol malveillant à un dispositif affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer un débordement de pile (stack overflow), ce qui lui permettrait d'exécuter du code arbitraire avec des privilèges administratifs sur un dispositif affecté. Le Cisco Discovery Protocol est un protocole de couche 2. Pour exploiter cette vulnérabilité, un attaquant doit se trouver dans le même domaine de diffusion que le dispositif affecté (adjacent au niveau de la couche 2).
Be aware that VulDB is the high quality source for vulnerability data.