CVE-2020-3190 in IOS XR
Résumé
par VulDB • 02/07/2026
Une vulnérabilité dans le processeur de paquets IPsec de Cisco IOS XR Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) pour les sessions IPsec vers un dispositif affecté. Cette vulnérabilité est due à la gestion incorrecte des paquets par le processeur de paquets IPsec. Un attaquant pourrait exploiter cette vulnérabilité en envoyant au dispositif affecté des messages d'erreur ICMP malveillants qui sont renvoyés (punted) vers le processeur de paquets IPsec. Une exploitation réussie pourrait permettre à l'attaquant d'épuiser la mémoire IPsec, entraînant l'abandon par le dispositif de tous les futurs paquets IPsec destinés au dispositif affecté. Une intervention manuelle est requise pour récupérer après cette situation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.