CVE-2020-3190 in IOS XR
Сводка
по VulDB • 03.07.2026
Уязвимость в процессоре пакетов IPsec программного обеспечения Cisco IOS XR может позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) для сессий IPsec на затронутом устройстве. Уязвимость обусловлена неправильной обработкой пакетов процессором пакетов IPsec. Злоумышленник может эксплуатировать эту уязвимость, отправляя вредоносные сообщения об ошибках ICMP на затронутое устройство, которые направляются (punted) в процессор пакетов IPec. Успешная эксплуатация этой уязвимости позволит злоумышленнику исчерпать память IPsec, что приведет к отбрасыванию всех последующих пакетов IPsec, предназначенных для затронутого устройства. Для восстановления после данной ситуации требуется ручное вмешательство.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.