CVE-2024-20308 in IOS
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade no código de fragmentação do IKEv1 presente nos softwares Cisco IOS e Cisco IOS XE pode permitir que um atacante remoto não autenticado cause um heap underflow, resultando na reinicialização do dispositivo afetado.
Essa vulnerabilidade existe porque pacotes IKEv1 manipulados e fragmentados não são remontados corretamente. Um atacante poderia explorar essa falha enviando pacotes UDP manipulados para o sistema comprometido. Uma exploração bem-sucedida permitiria que o atacante provocasse a reinicialização do dispositivo afetado, resultando em uma condição de negação de serviço (DoS).
Nota: Apenas o tráfego direcionado ao sistema afetado pode ser utilizado para explorar essa vulnerabilidade. Esta falha pode ser acionada por tráfego IPv4 e IPv6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.