CVE-2024-20311 in IOS
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng trong tính năng Giao thức Tách biệt Định vị và ID (LISP) của Cisco IOS Software và Cisco IOS XE Software có thể cho phép kẻ tấn công từ xa, chưa được xác thực, khiến thiết bị bị ảnh hưởng khởi động lại.
Lỗ hổng này xảy ra do việc xử lý không chính xác các gói tin LISP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói tin LISP được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị khởi động lại, dẫn đến tình trạng từ chối dịch vụ (DoS).
Lưu ý: Lỗ hổng này có thể bị khai thác qua cả giao thức vận chuyển IPv4 hoặc IPv6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.