CVE-2020-3508 in IOS XE
Sumário
de VulDB • 29/05/2026
Uma vulnerabilidade no recurso do Protocolo de Resolução de Endereço de IP (ARP) do software Cisco IOS XE para roteadores Cisco ASR 1000 Series Aggregation Services com um Processador de Serviços Embarcados (ESP) de 20 Gbps instalado pode permitir que um atacante adjacente não autenticado cause a reinicialização do dispositivo afetado, resultando em uma condição de negação de serviço. A vulnerabilidade deve-se ao tratamento insuficiente de erros quando um dispositivo afetado atinge as limitações da plataforma. Um atacante poderia explorar essa vulnerabilidade enviando uma série maliciosa de mensagens IP ARP para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante esgotasse os recursos do sistema, o que eventualmente causaria a reinicialização do dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.