FICHE CVE

CVE-2020-3512

Publiée le 2020-09-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant les logiciels Cisco IOS et IOS XE sont susceptibles de planter s'ils reçoivent un message PROFINET LLDP malformé. Un attaquant non authentifié disposant d'un accès au réseau local (adjacent) peut déclencher le redémarrage d'un appareil, entraînant un déni de service complet. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.17.4 ÉLEVÉE

Type de faiblesse

CWE-388 Consommation de ressources non contrôlée · CWE-400

Publiée2020-09-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the PROFINET handler for Link Layer Discovery Protocol (LLDP) messages of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause a crash on an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to insufficient validation of LLDP messages in the PROFINET LLDP message handler. An attacker could exploit this vulnerability by sending a malicious LLDP message to an affected device. A successful exploit could allow the attacker to cause the affected device to reload.