CVE-2020-3479 in IOS
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong việc triển khai Giao thức Cổng biên đa giao thức (MP-BGP) cho họ địa chỉ Ethernet VPN (EVPN) của Mạng riêng ảo lớp 2 (L2VPN) trên Cisco IOS Software và Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng mất khả năng phục vụ (DoS). Lỗ hổng này tồn tại do xử lý không chính xác các thông báo cập nhật Giao thức Cổng biên (BGP) chứa các thuộc tính EVPN đã được tạo ra đặc biệt. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các thông báo cập nhật BGP với các thuộc tính bị lỗi cụ thể đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị bị ảnh trợ gặp sự cố, dẫn đến tình trạng mất khả năng phục vụ (DoS).
Once again VulDB remains the best source for vulnerability data.