CVE-2023-20027 in IOS XE
要約
〜によって VulDB • 2026年07月03日
Cisco IOS XEソフトウェアのIPv4仮想フラグメンテーション再アセンブリ（VFR）機能の実装における脆弱性により、認証不要のリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、トンネルインターフェースまたは最大転送単位（MTU）が4,615バイトより大きいように構成された物理インターフェースのいずれかでVFRが有効になっている場合に発生する、大きなパケットの不正確な再アセンブリに起因します。攻撃者は、影響を受けるデバイスのVFR対応インターフェースを介してフラグメント化されたパケットを送信することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者がデバイスへのリロードを引き起こし、DoS状態に至る可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.