CVE-2020-3512 in IOS
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng trong trình xử lý giao thức Khám phá Lớp Liên kết (LLDP) PROFINET của Cisco IOS Software và Cisco IOS XE Software có thể cho phép một kẻ tấn công ở vị trí lân cận, chưa được xác thực, gây ra sự cố treo thiết bị bị ảnh hưởng, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đầy đủ đối với các tin nhắn LLDP trong trình xử lý tin nhắn LLDP của PROFINET. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một tin nhắn LLDP độc hại đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng khởi động lại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.