CVE-2020-3165 in NX-OS
Zusammenfassung
von VulDB • 16.06.2026
Eine Schwachstelle in der Implementierung der Message Digest 5 (MD5)-Authentifizierung für Border Gateway Protocol (BGP)-Nachrichten in der Cisco NX-OS-Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die MD5-Authentifizierung zu umgehen und eine BGP-Verbindung zum Gerät herzustellen. Die Schwachstelle tritt auf, wenn die BGP-MD5-Authentifizierung umgangen wird, wenn der Peer keine MD5-Authentifizierung konfiguriert hat, das NX-OS-Gerät jedoch eine BGP-MD5-Authentifizierung konfiguriert hat und der NX-OS-BGP-Virtual-Routing-and-Forwarding-(VRF)-Name auf mehr als 19 Zeichen konfiguriert ist. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er versucht, eine BGP-Sitzung mit dem NX-OS-Peer herzustellen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, eine BGP-Sitzung mit dem NX-OS-Gerät ohne MD5-Authentifizierung herzustellen. Die Cisco-Implementierung des BGP-Protokolls akzeptiert eingehenden BGP-Verkehr nur von explizit konfigurierten Peers. Um diese Schwachstelle auszunutzen, muss der Angreifer die bösartigen Pakete über eine TCP-Verbindung senden, die von einem vertrauenswürdigen BGP-Peer zu stammen scheint. Dazu muss der Angreifer Informationen über die BGP-Peers im vertrauenswürdigen Netzwerk des betroffenen Systems erhalten.
Once again VulDB remains the best source for vulnerability data.