Aktywnie wykorzystywana w atakach
Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability
Cisco - IOS XR · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-3569
WysokieCVSS 8.6KEVStreszczenie
Wiele podatności w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na natychmiastowe zawieszenie procesu IGMP lub spowodowanie wyczerpania pamięci i ostatecznie zawieszenie. Wynika to z nieprawidłowego przetwarzania pakietów IGMP.
Ocena ryzyka
Możliwe zawieszenie procesu IGMP lub wyczerpanie pamięci, co może prowadzić do niestabilności innych procesów, w tym protokołów routingu wewnętrznego i zewnętrznego.
Rekomendacja
Zastosuj aktualizacje oprogramowania Cisco IOS XR, które naprawiają te podatności.
Inne podatności w Cisco IOS XR Software
Zobacz wszystkie- CVE-2017-6731Wysokie
Podatność w protokole Multicast Source Discovery Protocol (MSDP) w przetwarzaniu pakietów przychodzących w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane zresetowanie sesji MSDP, co prowadzi do krótkotrwałego stanu odmowy usługi (DoS). Sesja MSDP zostanie wznowiona w ciągu kilku sekund.
- CVE-2017-6728Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR może umożliwić uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnego kodu z poziomu uprawnień root na podatnym systemie, z powodu niewłaściwych uprawnień.
- CVE-2016-9205Wysokie
Podatność w obsłudze żądań HTTP 2.0 w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii demona usługi zarządzania zdarzeniami (emsd), co prowadzi do stanu odmowy usługi (DoS).
- CVE-2020-3566WysokieAktywnie exploitowane
Podatność w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wyczerpanie pamięci procesu na urządzeniu. Wynika to z niewystarczającego zarządzania kolejką dla pakietów IGMP.
- CVE-2026-20280Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowego sprawdzania lub obsługi warunków wyjątkowych, sklasyfikowanych jako CWE-703.
- CVE-2026-20278Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowej neutralizacji danych wejściowych, sklasyfikowanej jako CWE-707.
- CVE-2026-20277Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy awarii mechanizmów ochronnych, sklasyfikowanej jako CWE-693.
- CVE-2026-20276Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy niewystarczającego zarządzania przepływem sterowania, sklasyfikowanego jako CWE-691.
- CVE-2026-20275Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowych obliczeń, sklasyfikowanych jako CWE-682.
- CVE-2026-20074Wysokie
Podatność w funkcji routingu wieloinstancyjnego IS-IS w oprogramowaniu Cisco IOS XR umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego restartu procesu IS-IS. Problem wynika z niewystarczającej walidacji przychodzących pakietów IS-IS.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the Distance Vector Multicast Routing Protocol (DVMRP) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker to either immediately crash the Internet Group Management Protocol (IGMP) process or make it consume available memory and eventually crash. The memory consumption may negatively impact other processes that are running on the device. These vulnerabilities are due to the incorrect handling of IGMP packets. An attacker could exploit these vulnerabilities by sending crafted IGMP traffic to an affected device. A successful exploit could allow the attacker to immediately crash the IGMP process or cause memory exhaustion, resulting in other processes becoming unstable. These processes may include, but are not limited to, interior and exterior routing protocols. Cisco will release software updates that address these vulnerabilities.