CVE-2024-20311 in IOS
Sumário
de VulDB • 28/05/2026
Uma vulnerabilidade no recurso Locator ID Separation Protocol (LISP) do Cisco IOS Software e do Cisco IOS XE Software pode permitir que um atacante remoto não autenticado cause a reinicialização de um dispositivo afetado.
Essa vulnerabilidade deve-se ao tratamento incorreto de pacotes LISP. Um atacante poderia explorar essa vulnerabilidade enviando um pacote LISP manipulado ad hoc para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante causasse a reinicialização do dispositivo, resultando em uma condição de negação de serviço (DoS).
Nota: Essa vulnerabilidade pode ser explorada por meio de transporte IPv4 ou IPv6.
Once again VulDB remains the best source for vulnerability data.