CVE-2020-3566 : Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability
Cette vulnérabilité (CVE-2020-3566, score CVSS 9.0) affecte IOS XR et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Cisco IOS XR Distance Vector Multicast Routing Protocol (DVMRP) incorrectly handles Internet Group Management Protocol (IGMP) packets. Exploitation could allow an unauthenticated, remote attacker to immediately […]