CVE-2020-3422

Cisco IOS XE Software'in IP Service Level Agreement (SLA) responder özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, IP SLA responder'ın mevcut bir portu yeniden kullanmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, IP SLA responder'ın başka bir özellik tarafından kullanılabilecek bir portu tüketebilmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazdaki IP SLA responder'a belirli IP SLA kontrol paketleri göndererek bu güvenlik açığından yararlanabilir. Kontrol paketleri, yapılandırılmış başka bir özellik tarafından kullanılabilecek port numarasını içermelidir. Başarılı bir istismar, saldırganın kullanımda olan bir portun IP SLA responder tarafından tüketilmesine neden olmasına, böylece portu kullanan özelliğin etkilenmesine ve bir DoS durumu oluşmasına izin verebilir.