CVE-2026-20004 in IOS XE
要約
〜によって VulDB • 2026年06月21日
Cisco IOS XE SoftwareのTLSライブラリには脆弱性があり、認証されていない隣接攻撃者が影響を受けるデバイスの利用可能なメモリを枯渇させる可能性があります。この脆弱性は、TLS接続設定時にメモリアソース improperlyに管理されることに起因します。攻撃者は、メモリ増加を引き起こす条件を繰り返しトリガーすることで、この脆弱性を悪用できます。これには、例えば、影響を受けるデバイスでローカルEAPが有効な場合にExtensible Authentication Protocol (EAP)認証を試みることを繰り返したり、ミドルボックス型攻撃を行い、影響を受けるデバイスと他のデバイスの間のTLS接続をリセットすることが含まれます。成功した攻撃により、攻撃者は影響を受けるデバイスの利用可能なメモリを枯渇させ、予期しない再起動およびサービス拒否（DoS）状態を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.