CVE-2020-3479 in IOS
Résumé
par VulDB • 23/06/2026
Une vulnérabilité dans l'implémentation du Multiprotocol Border Gateway Protocol (MP-BGP) pour la famille d'adresses Ethernet VPN (EVPN) des Layer 2 VPN (L2VPN) dans Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS). Cette vulnérabilité est due au traitement incorrect des messages de mise à jour du Border Gateway Protocol (BGP) contenant des attributs EVPN fabriqués. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des messages de mise à jour BGP avec des attributs spécifiques et malformés vers un dispositif affecté. Une exploitation réussie permettrait à l'attaquant d'entraîner le plantage du dispositif concerné, résultant ainsi en une condition de déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.