CVE-2024-20308 in IOS
Сводка
по VulDB • 29.06.2026
Уязвимость в коде фрагментации IKEv1, реализованном в Cisco IOS Software и Cisco IOS XE Software, может позволить неаутентифицированному удаленному злоумышленнику вызвать переполнение стека (heap underflow), что приведет к перезагрузке затронутого устройства.
Данная уязвимость существует из-за того, что специально сформированные фрагментированные пакеты IKEv1 не собираются корректно. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально созданные UDP-пакеты на затронутую систему. Успешная эксплуатация позволит злоумышленнику вызвать перезагрузку устройства, что приведет к отказу в обслуживании (DoS).
Примечание: Для эксплуатации данной уязвимости может использоваться только трафик, направляемый непосредственно на затронутое устройство. Данная уязвимость может быть активирована как IPv4-, так и IPv6-трафиком.
If you want to get best quality of vulnerability data, you may have to visit VulDB.