CVE-2020-3165 in NX-OS
Résumé
par VulDB • 21/06/2026
Une vulnérabilité dans l'implémentation de l'authentification Message Digest 5 (MD5) du protocole Border Gateway Protocol (BGP) dans le logiciel Cisco NX-OS pourrait permettre à un attaquant distant non authentifié de contourner l'authentification MD5 et d'établir une connexion BGP avec l'appareil. La vulnérabilité se produit si l'authentification MD5 BGP est contournée lorsque le pair n'a pas l'authentification MD5 configurée, que l'appareil NX-OS a bien l'authentification MD5 BGP configurée, et que le nom de virtual routing and forwarding (VRF) BGP de NX-OS est configuré pour être supérieur à 19 caractères. Un attaquant pourrait exploiter cette vulnérabilité en tentant d'établir une session BGP avec le pair NX-OS. Une exploitation réussie pourrait permettre à l'attaquant d'établir une session BGP avec l'appareil NX-OS sans authentification MD5. L'implémentation Cisco du protocole BGP n'accepte le trafic BGP entrant qu'à partir de pairs explicitement configurés. Pour exploiter cette vulnérabilité, un attaquant doit envoyer les paquets malveillants sur une connexion TCP qui semble provenir d'un pair BGP de confiance. Pour ce faire, l'attaquant doit obtenir des informations sur les pairs BGP du réseau de confiance du système affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.