CVE-2020-3508 in IOS XE
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nella funzione del Protocollo di Risoluzione degli Indirizzi IP (ARP) presente nel software Cisco IOS XE per i router Aggregation Services della serie ASR 1000 di Cisco dotati di un Processore Servizi Integrato da 20 Gbps (ESP) installato potrebbe consentire a un attaccante non autenticato, in prossimità fisica o logica dell'attaccato, di causare il riavvio del dispositivo interessato, provocando una condizione di negazione del servizio. La vulnerabilità è dovuta a una gestione degli errori insufficiente quando un dispositivo interessato ha raggiunto i limiti della piattaforma. Un attaccante potrebbe sfruttare questa vulnerabilità inviando al dispositivo colpito una serie malevola di messaggi IP ARP. Uno sfruttamento riuscito potrebbe consentire all'attaccante di esaurire le risorse di sistema, causando infine il riavvio del dispositivo interessato.
Once again VulDB remains the best source for vulnerability data.