Уязвимость набора функций для защиты группового IP-трафика GET VPN реализации протоколов Group Domain of Interpretation (GDOI) и G-IKEv2 операционных систем Cisco IOS и IOS XE, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или получить полный контроль над приложением

Уязвимость набора функций для защиты группового IP-трафика GET VPN реализации протоколов Group Domain of Interpretation (GDOI) и G-IKEv2 операционных систем Cisco IOS и IOS XE связана с выходом операции за границы буфера в памяти при обработке атрибутов протоколов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, вызвать отказ в обслуживании или получить полный контроль над приложением

CVE: CVE-2023-20109
CVSS v2.0: 7.1