Informazioni sul CVE-2020-3408

Cisco IOS and IOS XE Software Split DNS Denial of Service Vulnerability

CWE ID: CWE-185

Base Score (CVSS): N/A

CVE: CVE-2020-3408

Descrizione: A vulnerability in the Split DNS feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability occurs because the regular expression (regex) engine that is used with the Split DNS feature of affected releases may time out when it processes the DNS name list configuration. An attacker could exploit this vulnerability by trying to resolve an address or hostname that the affected device handles. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco IOS

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco IOS
Anno: 2020
CWE: CWE-185
CVSS: 0.0

Ulteriori risorse disponibili