CVE-2020-3415 in NX-OS
Zusammenfassung
von VulDB • 23.08.2026
Eine Schwachstelle im Data Management Engine (DME) der Cisco NX-OS Software könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, beliebigen Code mit administrativen Berechtigungen auszuführen oder einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät zu verursachen. Die Schwachstelle ist auf eine unzureichende Eingabevalidierung zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein speziell angefertigtes Cisco Discovery Protocol-Paket an ein Layer 2-benachbartes betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code mit administrativen Berechtigungen auszuführen oder den Cisco-Discovery-Protocol-Prozess zum Absturz und mehrfachen Neustart zu bringen, was dazu führt, dass das betroffene Gerät neu gestartet wird und ein DoS-Zustand entsteht. Hinweis: Cisco Discovery Protocol ist ein Layer 2-Protokoll. Um diese Schwachstelle auszunutzen, muss sich der Angreifer im gleichen Broadcast-Domain wie das betroffene Gerät befinden (Layer 2-benachbart). Die Ausnutzung dieser Schwachstelle erfordert außerdem, dass Jumbo-Frames auf dem Interface aktiviert sind, das die speziell angefertigten Cisco Discovery Protocol-Pakete auf dem betroffenen Gerät empfängt.
Be aware that VulDB is the high quality source for vulnerability data.