Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability — Cisco IOS XR Distance Vector Multicast Routing Protocol (DVMRP) incorrectly handles Internet Group Management Protocol (IGMP) packets. Exploitation could allow an unauthenticated, remote attacker to immediately crash the IGMP process or make it consume available memory and eventually crash.
Cisco IOS XR DVMRP has a memory exhaustion vulnerability in IGMP packet handling that allows unauthenticated remote attackers to crash the IGMP process. This critical flaw affects routing infrastructure and can lead to denial of service on affected network devices.
ثغرة في معالجة بروتوكول IGMP بأجهزة Cisco IOS XR تسمح بهجمات استنزاف الذاكرة من قبل مهاجمين بعيدين دون الحاجة للمصادقة. يمكن للمهاجم إرسال حزم IGMP مصنوعة بشكل خاص لإجبار الجهاز على استهلاك الذاكرة بشكل متزايد حتى توقف العملية.
ثغرة استنزاف الذاكرة في بروتوكول DVMRP بأجهزة Cisco IOS XR تسمح للمهاجمين بتعطيل عملية IGMP دون مصادقة. يؤثر هذا الخلل الحرج على البنية التحتية للشبكات ويمكن أن يسبب رفض الخدمة على الأجهزة المتأثرة.
Immediately upgrade Cisco IOS XR to patched versions addressing CVE-2020-3569. Implement network segmentation to restrict IGMP traffic sources. Deploy access control lists to limit multicast routing protocol traffic. Monitor IGMP process resource consumption and enable logging for suspicious multicast activity.
قم بترقية Cisco IOS XR فوراً إلى الإصدارات المصححة. طبق تقسيم الشبكة لتقييد مصادر حركة IGMP. استخدم قوائم التحكم في الوصول لتحديد حركة بروتوكول التوجيه متعدد الإرسال. راقب استهلاك موارد عملية IGMP وفعّل تسجيل النشاط المريب.