FICHE CVE

CVE-2020-3510

Publiée le 2020-09-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les commutateurs Cisco Catalyst 9200 utilisant le logiciel IOS XE sont susceptibles de planter s'ils utilisent le composant Umbrella Connector. Un attaquant distant et non authentifié peut forcer le redémarrage de l'appareil et provoquer un déni de service en envoyant des requêtes DNS spécifiquement conçues. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-388 Consommation de ressources non contrôlée · CWE-400

Publiée2020-09-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the Umbrella Connector component of Cisco IOS XE Software for Cisco Catalyst 9200 Series Switches could allow an unauthenticated, remote attacker to trigger a reload, resulting in a denial of service condition on an affected device. The vulnerability is due to insufficient error handling when parsing DNS requests. An attacker could exploit this vulnerability by sending a series of malicious DNS requests to an Umbrella Connector client interface of an affected device. A successful exploit could allow the attacker to cause a crash of the iosd process, which triggers a reload of the affected device.