CVE-2020-3232 [高] | Denial of Service（Ios Xe）

A vulnerability in the Simple Network Management Protocol (SNMP) implementation in Cisco ASR 920 Series Aggregation Services Router model ASR920-12SZ-IM could allow an authenticated, remote attacker to cause the device to reload. The vulnerability is due to incorrect handling of data that is returned for Cisco Discovery Protocol queries to SNMP. An attacker could exploit this vulnerability by sending a request for Cisco Discovery Protocol information by using SNMP. An exploit could allow the attacker to cause the affected device to reload, resulting in a denial of service (DoS) condition.

#	日期	舊 EPSS 分數	新 EPSS 分數	變化（新 − 舊）
1	2026-06-15	0.33%	1.03%	+0.70%
2	2025-12-28	0.37%	0.33%	-0.04%
3	2025-12-27	—	0.37%	—

日期

舊 EPSS 分數

新 EPSS 分數

變化（新 − 舊）

2026-06-15

0.33%

1.03%

+0.70%

2025-12-28

0.37%

0.33%

-0.04%

2025-12-27

—

0.37%

—

底座分	版本	嚴重度	向量	可利用性	影響	分數來源
7.7	3.1	HIGH	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H` 點擊展開攻擊向量 (AV:N) 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。攻擊複雜度 (AC:L) 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。權限需求 (PR:L) 一般使用者權限即可，不必是管理員或 root。使用者互動 (UI:N) 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。作用域 (S:C) 可從脆弱點橫向波及其他元件或更高權限域，爆炸半徑更大。機密性影響 (C:N) 幾乎談不上實質的敏感資料外洩。完整性影響 (I:N) 對紀錄真實性與不可否認性的破壞可忽略。可用性影響 (A:H) 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。	3.1	4.0	[email protected]
6.3	3.0	MEDIUM	`CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H` 點擊展開攻擊向量 (AV:N) 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。攻擊複雜度 (AC:H) 即使網路可達，也常要卡時間窗、負載或特定版本組合才打得響。權限需求 (PR:L) 一般使用者權限即可，不必是管理員或 root。使用者互動 (UI:N) 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。作用域 (S:C) 可從脆弱點橫向波及其他元件或更高權限域，爆炸半徑更大。機密性影響 (C:N) 幾乎談不上實質的敏感資料外洩。完整性影響 (I:N) 對紀錄真實性與不可否認性的破壞可忽略。可用性影響 (A:H) 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。	1.8	4.0	[email protected]
6.8	2.0	MEDIUM	`AV:N/AC:L/Au:S/C:N/I:N/A:C` 點擊展開存取路徑 (AV:N) 只要路由可達，即可從遠端發動利用。存取複雜度 (AC:L) 步驟短、路徑清楚，重現成本低。認證 (AU:S) 突破一次認證邊界即可。機密性影響 (C:N) 對機密性無影響。完整性影響 (I:N) 對完整性無影響。可用性影響 (A:C) 可用性被完全破壞。	8.0	6.9	[email protected]

底座分

版本

嚴重度

向量

可利用性

影響

分數來源

7.7

3.1

HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H 點擊展開

攻擊向量 (AV:N): 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。
攻擊複雜度 (AC:L): 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。
權限需求 (PR:L): 一般使用者權限即可，不必是管理員或 root。
使用者互動 (UI:N): 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。
作用域 (S:C): 可從脆弱點橫向波及其他元件或更高權限域，爆炸半徑更大。
機密性影響 (C:N): 幾乎談不上實質的敏感資料外洩。
完整性影響 (I:N): 對紀錄真實性與不可否認性的破壞可忽略。
可用性影響 (A:H): 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。

3.1

4.0

[email protected]

6.3

3.0

MEDIUM

CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H 點擊展開

攻擊向量 (AV:N): 可經網際網路或企業內可路由網段從遠端觸達，攻擊者不必在裝置旁邊。
攻擊複雜度 (AC:H): 即使網路可達，也常要卡時間窗、負載或特定版本組合才打得響。
權限需求 (PR:L): 一般使用者權限即可，不必是管理員或 root。
使用者互動 (UI:N): 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。
作用域 (S:C): 可從脆弱點橫向波及其他元件或更高權限域，爆炸半徑更大。
機密性影響 (C:N): 幾乎談不上實質的敏感資料外洩。
完整性影響 (I:N): 對紀錄真實性與不可否認性的破壞可忽略。
可用性影響 (A:H): 可造成長時間中斷、關鍵交易無法完成，或伴隨資料毀損導致難以自癒。

1.8

4.0

[email protected]

6.8

2.0

MEDIUM

AV:N/AC:L/Au:S/C:N/I:N/A:C 點擊展開

存取路徑 (AV:N): 只要路由可達，即可從遠端發動利用。
存取複雜度 (AC:L): 步驟短、路徑清楚，重現成本低。
認證 (AU:S): 突破一次認證邊界即可。
機密性影響 (C:N): 對機密性無影響。
完整性影響 (I:N): 對完整性無影響。
可用性影響 (A:C): 可用性被完全破壞。

8.0

6.9

[email protected]

CVE-2020-3232 的影響軟體 / 設定

廠商	產品	版本	原始 CPE
cisco	ios_xe	3.16.0s	cpe:2.3:o:cisco:ios_xe:3.16.0s:::::::*
cisco	ios_xe	3.16.1as	cpe:2.3:o:cisco:ios_xe:3.16.1as:::::::*
cisco	ios_xe	3.16.2as	cpe:2.3:o:cisco:ios_xe:3.16.2as:::::::*
cisco	ios_xe	3.16.3as	cpe:2.3:o:cisco:ios_xe:3.16.3as:::::::*
cisco	ios_xe	3.16.4bs	cpe:2.3:o:cisco:ios_xe:3.16.4bs:::::::*
cisco	ios_xe	3.16.4s	cpe:2.3:o:cisco:ios_xe:3.16.4s:::::::*
cisco	ios_xe	3.16.5as	cpe:2.3:o:cisco:ios_xe:3.16.5as:::::::*
cisco	ios_xe	3.16.5s	cpe:2.3:o:cisco:ios_xe:3.16.5s:::::::*
cisco	ios_xe	3.16.6bs	cpe:2.3:o:cisco:ios_xe:3.16.6bs:::::::*
cisco	ios_xe	3.16.6s	cpe:2.3:o:cisco:ios_xe:3.16.6s:::::::*
cisco	ios_xe	3.16.7bs	cpe:2.3:o:cisco:ios_xe:3.16.7bs:::::::*
cisco	ios_xe	3.16.7s	cpe:2.3:o:cisco:ios_xe:3.16.7s:::::::*
cisco	ios_xe	3.16.8s	cpe:2.3:o:cisco:ios_xe:3.16.8s:::::::*
cisco	ios_xe	3.16.9s	cpe:2.3:o:cisco:ios_xe:3.16.9s:::::::*
cisco	ios_xe	3.16.10s	cpe:2.3:o:cisco:ios_xe:3.16.10s:::::::*
cisco	ios_xe	3.17.0s	cpe:2.3:o:cisco:ios_xe:3.17.0s:::::::*
cisco	ios_xe	3.17.1s	cpe:2.3:o:cisco:ios_xe:3.17.1s:::::::*
cisco	ios_xe	3.17.2s	cpe:2.3:o:cisco:ios_xe:3.17.2s:::::::*
cisco	ios_xe	3.17.3s	cpe:2.3:o:cisco:ios_xe:3.17.3s:::::::*
cisco	ios_xe	3.17.4s	cpe:2.3:o:cisco:ios_xe:3.17.4s:::::::*
cisco	ios_xe	3.18.0s	cpe:2.3:o:cisco:ios_xe:3.18.0s:::::::*
cisco	ios_xe	3.18.0sp	cpe:2.3:o:cisco:ios_xe:3.18.0sp:::::::*
cisco	ios_xe	3.18.1gsp	cpe:2.3:o:cisco:ios_xe:3.18.1gsp:::::::*
cisco	ios_xe	3.18.1hsp	cpe:2.3:o:cisco:ios_xe:3.18.1hsp:::::::*
cisco	ios_xe	3.18.1isp	cpe:2.3:o:cisco:ios_xe:3.18.1isp:::::::*
cisco	ios_xe	3.18.1s	cpe:2.3:o:cisco:ios_xe:3.18.1s:::::::*
cisco	ios_xe	3.18.1sp	cpe:2.3:o:cisco:ios_xe:3.18.1sp:::::::*
cisco	ios_xe	3.18.2s	cpe:2.3:o:cisco:ios_xe:3.18.2s:::::::*
cisco	ios_xe	3.18.2sp	cpe:2.3:o:cisco:ios_xe:3.18.2sp:::::::*
cisco	ios_xe	3.18.3s	cpe:2.3:o:cisco:ios_xe:3.18.3s:::::::*
cisco	ios_xe	3.18.3sp	cpe:2.3:o:cisco:ios_xe:3.18.3sp:::::::*
cisco	ios_xe	3.18.4s	cpe:2.3:o:cisco:ios_xe:3.18.4s:::::::*
cisco	ios_xe	3.18.4sp	cpe:2.3:o:cisco:ios_xe:3.18.4sp:::::::*
cisco	ios_xe	16.3.10	cpe:2.3:o:cisco:ios_xe:16.3.10:::::::*
cisco	ios_xe	16.5.1	cpe:2.3:o:cisco:ios_xe:16.5.1:::::::*
cisco	ios_xe	16.5.2	cpe:2.3:o:cisco:ios_xe:16.5.2:::::::*
cisco	ios_xe	16.5.3	cpe:2.3:o:cisco:ios_xe:16.5.3:::::::*
cisco	ios_xe	16.6.1	cpe:2.3:o:cisco:ios_xe:16.6.1:::::::*
cisco	ios_xe	16.6.2	cpe:2.3:o:cisco:ios_xe:16.6.2:::::::*
cisco	ios_xe	16.6.3	cpe:2.3:o:cisco:ios_xe:16.6.3:::::::*
cisco	ios_xe	16.6.4	cpe:2.3:o:cisco:ios_xe:16.6.4:::::::*
cisco	ios_xe	16.7.1	cpe:2.3:o:cisco:ios_xe:16.7.1:::::::*
cisco	ios_xe	16.7.2	cpe:2.3:o:cisco:ios_xe:16.7.2:::::::*
cisco	ios_xe	16.7.3	cpe:2.3:o:cisco:ios_xe:16.7.3:::::::*
cisco	ios_xe	16.8.1	cpe:2.3:o:cisco:ios_xe:16.8.1:::::::*
cisco	ios_xe	16.8.1a	cpe:2.3:o:cisco:ios_xe:16.8.1a:::::::*
cisco	ios_xe	16.8.1b	cpe:2.3:o:cisco:ios_xe:16.8.1b:::::::*
cisco	ios_xe	16.8.1c	cpe:2.3:o:cisco:ios_xe:16.8.1c:::::::*
cisco	ios_xe	16.8.1d	cpe:2.3:o:cisco:ios_xe:16.8.1d:::::::*
cisco	ios_xe	16.8.1e	cpe:2.3:o:cisco:ios_xe:16.8.1e:::::::*
cisco	ios_xe	16.8.1s	cpe:2.3:o:cisco:ios_xe:16.8.1s:::::::*
cisco	ios_xe	16.9.1	cpe:2.3:o:cisco:ios_xe:16.9.1:::::::*
cisco	ios_xe	16.9.1a	cpe:2.3:o:cisco:ios_xe:16.9.1a:::::::*
cisco	ios_xe	16.9.1b	cpe:2.3:o:cisco:ios_xe:16.9.1b:::::::*
cisco	ios_xe	16.9.1c	cpe:2.3:o:cisco:ios_xe:16.9.1c:::::::*
cisco	ios_xe	16.9.1d	cpe:2.3:o:cisco:ios_xe:16.9.1d:::::::*
cisco	ios_xe	16.9.1s	cpe:2.3:o:cisco:ios_xe:16.9.1s:::::::*

CVE-2020-3232 的參考連結

URL	標籤
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr920-ABjcLmef	Patch Vendor Advisory

URL

標籤

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr920-ABjcLmef

Patch Vendor Advisory

CVE-2020-3232 | Cisco ASR 920 Series Aggregation Services Router Model 12SZ-IM SNMP Denial of Service Vulnerability

CVE-2020-3232 的 EPSS（利用預測評分）

CVE-2020-3232 的 CVSS 指標

CVE-2020-3232 的弱點列舉

CVE-2020-3232 的影響軟體 / 設定

CVE-2020-3232 的參考連結