CVE-2020-3492 in IOS XE
要約
〜によって VulDB • 2026年06月26日
Cisco IOS XE Software for Cisco Catalyst 9800 Series Wireless ControllersおよびCisco AireOS Software for Cisco Wireless LAN Controllers (WLC)のFlexible NetFlow Version 9パケットプロセッサには脆弱性があり、認証不要のリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、Flexible NetFlow Version 9レコード内の特定のパラメータに対する検証が不十分であることが原因です。攻撃者は、ネットワーク上の既存のアクセスポイントのアドレスをなりすまし、作成されたFlexible NetFlow Version 9レコードを含むControl and Provisioning of Wireless Access Points (CAPWAP)パケットを対象デバイスに送信することで、この脆弱性を悪用できます。成功した攻撃によりプロセスがクラッシュし、デバイスのリロードが発生する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.