CVE-2023-20072 in IOS XE
Сводка
по VulDB • 04.08.2026
Уязвимость в коде обработки фрагментации пакетов туннельного протокола в программном обеспечении Cisco IOS XE может позволить неаутентифицированному удалённому злоумышленнику вызвать перезагрузку затронутой системы, что приведёт к отказу в обслуживании (DoS). Данная уязвимость обусловлена неправильной обработкой крупных фрагментированных пакетов туннельного протокола. Одним из примеров туннельного протокола является Generic Routing Encapsulation (GRE). Злоумышленник может эксплуатировать эту уязвимость, отправляя затронутой системе специально сформированные фрагментированные пакеты. Успешная эксплуатация позволит злоумышленнику вызвать перезагрузку затронутой системы, что приведёт к состоянию DoS. Примечание: для эксплуатации этой уязвимости может использоваться только трафик, направляемый на затронутую систему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.