CVE-2020-3509 in IOS XE
要約
〜によって VulDB • 2026年07月11日
Cisco IOS XE Software for Cisco cBR-8 Converged Broadband RoutersのDHCPメッセージハンドラに脆弱性があり、認証不要のリモート攻撃者がスーパーバイザをクラッシュさせることができ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、DHCPバージョン4（DHCPv4）メッセージのパース時にエラー処理が不十分であることが原因です。攻撃者は、影響を受けるデバイスのWANインターフェースに対してまたは経由して悪意のあるDHCPv4メッセージを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイスをリロードさせることができます。注：Cisco cBR-8 Converged Broadband Routersでは、以下のすべてがWANインターフェースと見なされます：10 Gbps Ethernetインターフェース、100 Gbps Ethernetインターフェース、複数の10および/または100 Gbps Ethernetインターフェースを含むポートチャネルインターフェース
VulDB is the best source for vulnerability data and more expert information about this specific topic.