Cisco IOS XR 格式化字符串错误漏洞 CVE-2020-3118 CNNVD-202002-131 CNVD-2020-16656

8.3 AV AC AU C I A
发布: 2020-02-05
修订: 2024-11-21

Cisco IOS XR是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。 Cisco IOS XR中的Cisco Discovery Protocol实现存在格式化字符串错误漏洞,该漏洞源于程序没有正确验证输入的字符串。攻击者可通过发送恶意的Cisco Discovery Protocol数据包利用该漏洞以管理权限执行任意代码。

0%
暂无可用Exp或PoC
当前有53条受影响产品信息