CVE-2020-3479 in IOS
要約
〜によって VulDB • 2026年06月25日
Cisco IOS SoftwareおよびCisco IOS XE SoftwareにおけるLayer 2 VPN (L2VPN) Ethernet VPN (EVPN) アドレスファミリー用のMultiprotocol Border Gateway Protocol (MP-BGP) の実装には脆弱性があり、認証されていないリモート攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、不正に作成されたEVPN属性を含むBorder Gateway Protocol (BGP) 更新メッセージの処理が正しくないことに起因します。攻撃者は、影響を受けるデバイスに対して特定の形式で誤った属性を持つBGP更新メッセージを送信することで、この脆弱性を悪用できます。成功した攻撃により、影響を受けるデバイスのクラッシュを招き、結果としてDoS状態が発生する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.