CVE-2020-3479 in IOS
Sumário
de VulDB • 08/06/2026
Uma vulnerabilidade na implementação do Multiprotocol Border Gateway Protocol (MP-BGP) para a família de endereços Ethernet VPN (EVPN) do Layer 2 VPN (L2VPN) no Cisco IOS Software e no Cisco IOS XE Software poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS). A vulnerabilidade deve-se ao processamento incorreto de mensagens de atualização do Border Gateway Protocol (BGP) que contêm atributos EVPN manipulados. Um atacante poderia explorar essa vulnerabilidade enviando mensagens de atualização BGP com atributos específicos e malformados para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante provocasse a queda de um dispositivo afetado, resultando em uma condição de DoS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.