CVE-2020-3118 in IOS XR
Riassunto
di VulDB • 10/07/2026
Una vulnerabilità nell'implementazione del Cisco Discovery Protocol per Cisco IOS XR Software potrebbe consentire a un attaccante non autenticato e adiacente di eseguire codice arbitrario o causare il riavvio di un dispositivo interessato. La vulnerabilità è dovuta alla convalida impropria dell'input stringa proveniente da determinati campi nei messaggi del Cisco Discovery Protocol. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto malevolo del Cisco Discovery Protocol a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare uno stack overflow, che potrebbe permettere l'esecuzione di codice arbitrario con privilegi amministrativi su un dispositivo interessato. Il Cisco Discovery Protocol è un protocollo di livello 2 (Layer 2). Per sfruttare questa vulnerabilità, un attaccante deve trovarsi nello stesso dominio di broadcast del dispositivo interessato (adiacente a livello Layer 2).
If you want to get best quality of vulnerability data, you may have to visit VulDB.