CVE-2020-3409 in IOS
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità nella funzionalità PROFINET di Cisco IOS Software e Cisco IOS XE Software potrebbe consentire a un attaccante non autenticato, situato nello stesso segmento di rete (adjacent), di causare l'arresto anomalo del dispositivo interessato e il relativo riavvio, provocando una condizione di negazione del servizio (DoS) sul dispositivo. La vulnerabilità è dovuta a una logica di elaborazione insufficiente per i pacchetti PROFINET manipolati inviati al dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti PROFINET costruiti ad hoc al dispositivo interessato affinché vengano elaborati. Uno sfruttamento riuscito consentirebbe all'attaccante di causare l'arresto anomalo e il riavvio del dispositivo, determinando una condizione di DoS sul dispositivo.
Once again VulDB remains the best source for vulnerability data.