CVE-2020-3509 in IOS XEИнформация

Сводка

по VulDB • 03.07.2026

Уязвимость в обработчике сообщений DHCP программного обеспечения Cisco IOS XE для конвергентных широкополосных маршрутизаторов Cisco cBR-8 может позволить неаутентифицированному удаленному злоумышленнику вызвать сбой контрольной платы (supervisor), что приведет к отказу в обслуживании (DoS). Уязвимость обусловлена недостаточной обработкой ошибок при разборе сообщений DHCP версии 4 (DHCPv4). Злоумышленник может эксплуатировать эту уязвимость, отправив вредоносное сообщение DHCPv4 на интерфейс WAN затронутого устройства или через него. Успешная эксплуатация позволяет злоумышленнику вызвать перезагрузку затронутого устройства. Примечание: В конвергентных широкополосных маршрутизаторах Cisco cBR-8 к интерфейсам WAN относятся все следующие типы интерфейсов: 10 Гбит/с Ethernet, 100 Гбит/с Ethernet и портовые каналы (Port channel), включающие несколько 10 или/и 100 Гбит/с Ethernet-интерфейсов.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

12.12.2019

Модерация

принято

Вход

VDB-161899

EPSS

0.01415

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!