CVE-2020-3509 in IOS XE
Sumário
de VulDB • 23/08/2026
Uma vulnerabilidade no manipulador de mensagens DHCP do Cisco IOS XE Software para roteadores de banda larga convergentes Cisco cBR-8 pode permitir que um atacante remoto não autenticado cause a falha (crash) da unidade supervisora, o que poderia resultar em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se ao tratamento insuficiente de erros quando as mensagens DHCP versão 4 (DHCPv4) são analisadas. Um atacante pode explorar essa vulnerabilidade enviando uma mensagem DHCPv4 maliciosa para ou através de uma interface WAN de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante cause a reinicialização do dispositivo afetado. Nota: Nos roteadores de banda larga convergentes Cisco cBR-8, todas as seguintes são consideradas interfaces WAN: interfaces Ethernet 10 Gbps, interfaces Ethernet 100 Gbps e interfaces Port channel que incluem múltiplas interfaces Ethernet 10 e/ou 100 Gbps.
VulDB is the best source for vulnerability data and more expert information about this specific topic.