CVE-2020-3566highbajo ataqueCWE-400

CVE-2020-3566: fallo de gravedad alta en Cisco IOS XR Software

Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco IOS XR

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.6epss 3.7%
de la publicación al arma
Publicada en NVD29 ago
CISA KEV+431d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en la característica DVMRP de Cisco IOS XR permite que un atacante envíe paquetes de red especialmente crafted que consumen toda la memoria disponible del dispositivo, causando inestabilidad o detención del funcionamiento.

Detalle técnico

Un atacante remoto no autenticado puede explotar la gestión insuficiente de colas de paquetes IGMP en DVMRP para agotar la memoria de proceso en dispositivos Cisco IOS XR vulnerables, resultando en denegación de servicio e interrupción de protocolos de enrutamiento. El ataque no requiere autenticación y puede ejecutarse enviando tráfico IGMP manipulado a un dispositivo afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the Distance Vector Multicast Routing Protocol (DVMRP) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker to exhaust process memory of an affected device. The vulnerability is due to insufficient queue management for Internet Group Management Protocol (IGMP) packets. An attacker could exploit this vulnerability by sending crafted IGMP traffic to an affected device. A successful exploit could allow the attacker to cause memory exhaustion, resulting in instability of other processes. These processes may include, but are not limited to, interior and exterior routing protocols. Cisco will release software updates that address this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Productos afectados
Cisco · Cisco IOS XR Software
CVEs relacionadas — Cisco IOS XR Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-3118HIGHCisco IOS XR Software Cisco Discovery Protocol Format String VulnerabilityEPSS 11.7%KEVCVE-2022-20821MEDIUMCisco IOS XR Software Health Check Open Port VulnerabilityEPSS 11.5%KEVCVE-2020-3569HIGHCisco IOS XR Software DVMRP Memory Exhaustion VulnerabilitiesEPSS 3.3%KEVCVE-2025-20363CRITICALCVE-2025-20363EPSS 7.2%CVE-2020-3284HIGHCisco IOS XR Software Enhanced Preboot eXecution Environment Unsigned Code Execution VulnerabilityEPSS 2.9%CVE-2019-1710CRITICALCisco IOS XR 64-Bit Software for Cisco ASR 9000 Series Aggregation Services Routers Network Isolation VulnerabilityEPSS 2.8%