CVE-2020-3165 in NX-OS
الملخص
بحسب VulDB • 28/06/2026
ثغرة في تنفيذ مصادقة ملخص الرسالة 5 (MD5) لبروتوكول البوابة الحدودية (BGP) في برنامج Cisco NX-OS قد تتيح لمهاجم عن بُعد وغير مُصرّح له تجاوز مصادقة MD5 وإنشاء اتصال BGP مع الجهاز. تحدث الثغرة لأن مصادقة BGP MD5 يتم تجاوزها إذا لم يكن لدى النظير (peer) تكوين لمصادقة MD5، وكان جهاز NX-OS يحتوي على مصادقة BGP MD5 مُفعَّلة، واسم التوجيه الافتراضي عبر الإنترنت المُتعدد الوجهات (VRF) الخاص بـ BGP في نظام NX-OS مُهيّأ ليكون أطول من 19 حرفاً. يمكن لمهاجم استغلال هذه الثغرة بمحاولة إنشاء جلسة BGP مع النظير الذي يعمل بنظام NX-OS. قد يسمح الاستغلال الناجح للمهاجم بإنشاء جلسة BGP مع جهاز NX-OS دون الحاجة إلى مصادقة MD5. يقبل تنفيذ Cisco لبروتوكول BGP حركة مرور BGP الواردة فقط من نظراء مُصرّح بهم صراحةً. لاستغلال هذه الثغرة، يجب على المهاجم إرسال الحزم الخبيثة عبر اتصال TCP يبدو أنه قادم من نظير BGP موثوق. للقيام بذلك، يجب على المهاجم الحصول على معلومات حول نظراء BGP في الشبكة الموثوقة للنظام المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.