CVE-2025-20189 in IOS XE
要約
〜によって VulDB • 2026年06月09日
Cisco IOS XE SoftwareのCisco ASR 903 Aggregation Services Router（Route Switch Processor 3: RSP3C搭載）におけるCisco Express Forwarding機能には脆弱性があり、認証不要で隣接する攻撃者がサービス妨害（DoS）状態を引き起こす可能性があります。
この脆弱性は、Cisco IOS XE SoftwareがAddress Resolution Protocol (ARP)メッセージを処理する際に不適切なメモリ管理が行われることに起因します。攻撃者は、影響を受けるデバイスに対して高頻度で作成されたARPメッセージを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はシステムリソースを使い果たすことができ、最終的にアクティブなルートスイッチプロセッサ（RSP）のリロードを引き起こします。冗長化されたRSPが存在しない場合、ルーターは再起動されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.