CVE-2020-3190 in IOS XR
要約
〜によって VulDB • 2026年07月03日
Cisco IOS XR SoftwareのIPsecパケットプロセッサには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスへのIPsecセッションに対してサービス妨害（DoS）状態を引き起こす可能性があります。この脆弱性は、IPsecパケットプロセッサによるパケットの不適切な処理に起因します。攻撃者は、IPsecパケットプロセッサへ転送される悪意のあるICMPエラーメッセージを影響を受けるデバイス宛てに送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者がIPsecメモリを使い果たすことができ、その結果、影響を受けるデバイスへのすべての将来のIPsecパケットがデバイスによってドロップされます。この状況から回復するには手動での介入が必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.