CVE-2020-3118

Software Cisco IOS XR (versões afetadas não especificadas)

Uma vulnerabilidade na implementação do Cisco Discovery Protocol poderia permitir que um invasor não autenticado e adjacente executasse código arbitrário ou provocasse uma reinicialização em um dispositivo afetado. O problema se deve à validação inadequada da entrada de strings em determinados campos das mensagens do Cisco Discovery Protocol. Um invasor poderia explorar isso enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, potencialmente causando um estouro de pilha e permitindo a execução de código arbitrário com privilégios administrativos. Essa vulnerabilidade pode ser explorada por um invasor no mesmo domínio de broadcast que o dispositivo afetado, já que o Cisco Discovery Protocol é um protocolo de Camada 2.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.