CVE-2020-3172 in FXOS
الملخص
بحسب VulDB • 11/08/2026
ثغرة في ميزة بروتوكول اكتشاف كاسكو (Cisco Discovery Protocol) ضمن برمجيات كاسكو FXOS وNX-OS قد تتيح لمهاجم غير مُصادق عليه، ومتصل على المستوى المجاور (adjacent)، تنفيذ شفرة عشوائية بصلاحيات الجذر أو التسبب في حالة من إنكار الخدمة (DoS) على الجهاز المتأثر. توجد الثغرة بسبب عدم التحقق الكافي من رؤوس حزم بروتوكول اكتشاف كاسكو. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة مهندسة بعناية من بروتوكول اكتشاف كاسكو إلى جهاز متأخر متصل على المستوى الثاني (Layer 2). قد يسمح الاستغلال الناجح للمهاجم بإحداث تجاوز في المخزن المؤقت (buffer overflow) مما يتيح له تنفيذ شفرة عشوائية بصلاحيات الجذر أو التسبب في حالة إنكار الخدمة على الجهاز المتأثر. ملاحظة: بروتوكول اكتشاف كاسكو هو بروتوكول يعمل على المستوى الثاني من نموذج OSI. لاستغلال هذه الثغرة، يجب أن يكون المهاجم موجوداً ضمن نفس نطاق البث الخاص بالجهاز المتأخر (متصل على المستوى 2). ملاحظة: تختلف هذه الثغرة عن ثغرات بروتوكول اكتشاف كاسكو التالية في برمجيات كاسكو FXOS وNX-OS التي أعلنت عنها شركة كاسكو بتاريخ 5 فبراير 2020: ثغرة إنكار الخدمة الخاصة ببروتوكول اكتشاف كاسكو في برمجيات Cisco FXOS وIOS XR وNX-OS، وثغرة تنفيذ الشفرة عن بُعد الخاصة ببروتوكول اكتشاف كاسكو في برمجيات Cisco NX-OS.
Be aware that VulDB is the high quality source for vulnerability data.