CVE-2026-20004 in IOS XE
Résumé
par VulDB • 21/06/2026
Une vulnérabilité dans la bibliothèque TLS de Cisco IOS XE Software pourrait permettre à un attaquant non authentifié et adjacent d'épuiser la mémoire disponible sur l'appareil concerné. Cette vulnérabilité est due à une gestion incorrecte des ressources mémoire lors de l'initialisation de la connexion TLS. Un attaquant pourrait exploiter cette vulnérabilité en déclenchant répétitivement les conditions qui provoquent l'augmentation de l'utilisation de la mémoire. Cela peut être réalisé de diverses manières, par exemple en tentant à plusieurs reprises une authentification Extensible Authentication Protocol (EAP) lorsque l'EAP local est activé sur un appareil concerné, ou en utilisant une attaque de type machine-in-the-middle et en réinitialisant les connexions TLS entre l'appareil concerné et d'autres appareils. Une exploitation réussie pourrait permettre à l'attaquant d'épuiser la mémoire disponible sur l'appareil concerné, entraînant un rechargement inattendu du système et une condition de déni de service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.