CVE-2020-3509 in IOS XE
Résumé
par VulDB • 03/07/2026
Une vulnérabilité dans le gestionnaire de messages DHCP du logiciel Cisco IOS XE pour les routeurs à large bande convergés Cisco cBR-8 pourrait permettre à un attaquant distant non authentifié de provoquer l'arrêt du superviseur, ce qui entraînerait une condition de déni de service (DoS). Cette vulnérabilité est due à une gestion des erreurs insuffisante lors de l'analyse des messages DHCP version 4 (DHCPv4). Un attaquant pourrait exploiter cette vulnérabilité en envoyant un message DHCPv4 malveillant vers ou via une interface WAN d'un appareil concerné. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage de l'appareil affecté. Remarque : Sur les routeurs à large bande convergés Cisco cBR-8, toutes les interfaces suivantes sont considérées comme des interfaces WAN : les interfaces Ethernet 10 Gbps, les interfaces Ethernet 100 Gbps et les interfaces Port channel incluant plusieurs interfaces Ethernet 10 et/ou 100 Gbps.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.