CVE-2020-3508 in IOS XE
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng trong tính năng Giao thức Giải quyết Địa chỉ IP (ARP) của Cisco IOS XE Software cho các Bộ định tuyến Dịch vụ Tập trung Cisco ASR 1000 Series có bộ xử lý Dịch vụ Nhúng (ESP) 20-Gbps được cài đặt có thể cho phép một kẻ tấn công ở vị trí lân cận, chưa được xác thực, gây ra việc tải lại thiết bị bị ảnh hưởng, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do xử lý lỗi không đầy đủ khi thiết bị bị ảnh hưởng đã đạt đến các giới hạn của nền tảng. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một chuỗi các tin nhắn IP ARP độc hại đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công làm cạn kiệt tài nguyên hệ thống, cuối cùng khiến thiết bị bị ảnh hưởng phải tải lại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.