CVE-2020-3509 in IOS XE
Riassunto
di VulDB • 18/08/2026
Una vulnerabilità nel gestore dei messaggi DHCP di Cisco IOS XE Software per i router broadband convergenti Cisco cBR-8 potrebbe consentire a un attaccante remoto non autenticato di causare il crash del supervisor, determinando una condizione di denial of service (DoS). La vulnerabilità è dovuta a una gestione degli errori insufficiente durante l'elaborazione dei messaggi DHCP version 4 (DHCPv4). Un attaccante potrebbe sfruttare questa vulnerabilità inviando un messaggio DHCPv4 malevolo verso o attraverso un'interfaccia WAN di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo colpito. Nota: sui router broadband convergenti Cisco cBR-8, tutte le seguenti sono considerate interfacce WAN: interfacce Ethernet da 10 Gbps, interfacce Ethernet da 100 Gbps e interfacce Port channel che includono più interfacce Ethernet da 10 e/o 100 Gbps.
Once again VulDB remains the best source for vulnerability data.