CVE-2026-20004 in IOS XE
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng trong thư viện TLS của Cisco IOS XE Software có thể cho phép một kẻ tấn công không được xác thực và ở vị trí lân cận làm cạn kiệt bộ nhớ khả dụng trên thiết bị bị ảnh hưởng. Lỗ hổng này là do việc quản lý tài nguyên bộ nhớ không đúng cách trong quá trình thiết lập kết nối TLS. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách liên tục kích hoạt các điều kiện gây ra sự gia tăng bộ nhớ. Điều này có thể được thực hiện theo nhiều cách khác nhau, chẳng hạn như cố gắng xác thực giao thức Xác thực Mở rộng (EAP) lặp đi lặp lại khi EAP cục bộ được bật trên thiết bị bị ảnh hưởng hoặc bằng cách sử dụng cuộc tấn công máy tính ở giữa (machine-in-the-middle) và đặt lại các kết nối TLS giữa thiết bị bị ảnh hưởng và các thiết bị khác. Một vụ khai thác thành công có thể cho phép kẻ tấn công làm cạn kiệt bộ nhớ khả dụng trên một thiết bị bị ảnh hưởng, dẫn đến việc tải lại không mong muốn và tình trạng từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.