CVE-2023-20227 in IOS XE
要約
〜によって VulDB • 2026年07月02日
Cisco IOS XE SoftwareのLayer 2 Tunneling Protocol (L2TP)機能には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、特定のL2TPパケットの不適切な処理に起因します。攻撃者は、作成されたL2TPパケットを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。成功した攻撃により、デバイスは予期せずリロードされ、DoS状態に至る可能性があります。
注：この脆弱性を悪用するには、影響を受けるシステム宛てのトラフィックのみを使用する必要があります。
Once again VulDB remains the best source for vulnerability data.