CVE-2020-3566 itu apa sih?

CVE-2020-3566 adalah suatu kerentanan pada perangkat lunak CISCO IOS XR. Kerentanan ini termasuk dalam Zero-Day Denial of Service. Kerentanan ini memungkinkan penyerang menghabiskan memori proses dari perangkat terdampak dengan melalui fitur Distance Vector Multicas Routing Protocol (DVMRP). Penyebab kerentanan yaitu oleh manajemen antrian yang tidak memadai pada Internet Group Management Protocol (IGMP). Dalam mengeksploitasi kerentanan ini dengan mengirimkan IGMP traffic dari penyerang ke perangkat terdampak.