HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2020-3569

CVSS 8.6v3.1pub. 2020-09-23upd. 2025-10-28

Multiple vulnerabilities in the Distance Vector Multicast Routing Protocol (DVMRP) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker to either immediately crash the Internet Group Management Protocol (IGMP) process or make it consume available memory and eventually crash. The memory consumption may negatively impact other processes that are running on the device. These vulnerabilities are due to the incorrect handling of IGMP packets. An attacker could exploit these vulnerabilities by sending crafted IGMP traffic to an affected device. A successful exploit could allow the attacker to immediately crash the IGMP process or cause memory exhaustion, resulting in other processes becoming unstable. These processes may include, but are not limited to, interior and exterior routing protocols. Cisco will release software updates that address these vulnerabilities.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Cisco Asr 9000v
HW
Cisco
wszystkie wersje
Cisco Asr 9001
HW
Cisco
wszystkie wersje
Cisco Asr 9006
HW
Cisco
wszystkie wersje
Cisco Asr 9010
HW
Cisco
wszystkie wersje
Cisco Asr 9901
HW
Cisco
wszystkie wersje
Cisco Asr 9903
HW
Cisco
wszystkie wersje
Cisco Asr 9904
HW
Cisco
wszystkie wersje
Cisco Asr 9906
HW
Cisco
wszystkie wersje
Cisco Asr 9910
HW
Cisco
wszystkie wersje
Cisco Asr 9912
HW
Cisco
wszystkie wersje
Cisco Asr 9922
HW
Cisco
wszystkie wersje
Cisco Crs
HW
Cisco
wszystkie wersje
Cisco Crs 1 16 Slot Line Card Chassis
HW
Cisco
wszystkie wersje
Cisco Crs 1 16 Slot Single Shelf System
HW
Cisco
wszystkie wersje
Cisco Crs 1 4 Slot Single Shelf System
HW
Cisco
wszystkie wersje
Cisco Crs 1 8 Slot Line Card Chassis
HW
Cisco
wszystkie wersje
Cisco Crs 1 8 Slot Single Shelf System
HW
Cisco
wszystkie wersje
Cisco Crs 1 Fabric Card Chassis
HW
Cisco
wszystkie wersje
Cisco Crs 1 Line Card Chassis \(dual\)
HW
Cisco
wszystkie wersje
Cisco Crs 1 Line Card Chassis \(multi\)
HW
Cisco
wszystkie wersje
Cisco Crs 1 Multishelf System
HW
Cisco
wszystkie wersje
Cisco Crs 3 16 Slot Single Shelf System
HW
Cisco
wszystkie wersje
Cisco Crs 3 4 Slot Single Shelf System
HW
Cisco
wszystkie wersje
Cisco Crs 3 8 Slot Single Shelf System
HW
Cisco
wszystkie wersje
Cisco Crs 3 Multishelf System
HW
Cisco
wszystkie wersje
Cisco Crs 8\/s B Crs
HW
Cisco
wszystkie wersje
Cisco Crs 8\/scrs
HW
Cisco
wszystkie wersje
Cisco Crs Performance Route Processor
HW
Cisco
wszystkie wersje
Cisco Crs X
HW
Cisco
wszystkie wersje
Cisco Crs X 16 Slot Single Shelf System
HW
Cisco
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Cisco ↗
Produkti: IOS XR
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)

🔧Advisory Cisco↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Protokół Cisco IOS XR Distance Vector Multicast Routing Protocol (DVMRP) nieprawidłowo obsługuje pakiety Internet Group Management Protocol (IGMP). Eksploatacja mogła pozwolić nieuwierzytelnionemu, zdalnemu atakującemu natychmiast zawiesić proces IGMP lub sprawić, że będzie konsumować dostępną pamięć i ostatecznie się zawiesi.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Cisco IOS XR Distance Vector Multicast Routing Protocol (DVMRP) incorrectly handles Internet Group Management Protocol (IGMP) packets. Exploitation could allow an unauthenticated, remote attacker to immediately crash the IGMP process or make it consume available memory and eventually crash.

🔴