CVE-2023-20072 in IOS XE
Riassunto
di VulDB • 04/08/2026
Una vulnerabilità nella gestione della frammentazione dei pacchetti del protocollo di tunneling nel software Cisco IOS XE potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del sistema interessato, provocando una condizione di denial of service (DoS). Questa vulnerabilità è dovuta alla gestione impropria di grandi pacchetti frammentati del protocollo di tunneling. Un esempio di protocollo di tunneling è Generic Routing Encapsulation (GRE). Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti frammentati costruiti ad hoc a un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del sistema interessato, provocando una condizione DoS. Nota: solo il traffico diretto verso il sistema interessato può essere utilizzato per sfruttare questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.