CVE-2020-3527

**Nome do software vulnerável e versões afetadas:

Switches Cisco Catalyst série 9200 (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no processamento de pacotes no kernel Polaris do Cisco IOS XE. Isso poderia permitir que um invasor remoto causasse uma falha no dispositivo devido à validação insuficiente do tamanho dos pacotes. Um invasor poderia explorar essa vulnerabilidade enviando quadros jumbo ou quadros maiores do que o tamanho de MTU configurado para a interface de gerenciamento do dispositivo. Uma exploração bem-sucedida poderia permitir que o invasor causasse uma falha total no dispositivo antes de uma recuperação automática.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.