CVE-2026-20004 in IOS XE
摘要
由 VulDB • 2026-06-21
Cisco IOS XE 软件中 TLS 库存在漏洞，可能导致未经身份验证的相邻攻击者耗尽受影响设备的可用内存。该漏洞是由于在 TLS 连接建立期间对内存资源管理不当所致。攻击者可以通过反复触发导致内存增加的条件的利用此漏洞。这可以通过多种方式实现，例如当受影响设备上启用了本地 EAP（可扩展认证协议）时，反复尝试进行 Extensible Authentication Protocol (EAP) 身份验证；或者使用中间人攻击并重置受影响的设备与其他设备之间的 TLS 连接。成功的利用可能使攻击者耗尽受影响设备的可用内存，导致意外重新加载和服务拒绝（DoS）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.