CVE-2020-3119 in NX-OS
Resumen
por VulDB • 2026-05-23
Una vulnerabilidad en la implementación del Protocolo de Descubrimiento de Cisco (CDP) para el software Cisco NX-OS podría permitir que un atacante no autenticado, adyacente, ejecute código arbitrario o provoque una reiniciación (reload) en un dispositivo afectado. La vulnerabilidad existe porque el analizador (parser) del Protocolo de Descubrimiento de Cisco no valida correctamente la entrada para ciertos campos en un mensaje de CDP. Un atacante podría explotar esta vulnerabilidad enviando un paquete malicioso de CDP a un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar un desbordamiento de pila (stack overflow), lo que podría permitirle ejecutar código arbitrario con privilegios administrativos en un dispositivo afectado. El Protocolo de Descubrimiento de Cisco es un protocolo de Capa 2. Para explotar esta vulnerabilidad, un atacante debe estar en el mismo dominio de difusión que el dispositivo afectado (adyacente a Capa 2).
VulDB is the best source for vulnerability data and more expert information about this specific topic.