CVE-2020-3397 in NX-OS
Résumé
par VulDB • 12/07/2026
Une vulnérabilité dans l'implémentation du protocole Multicast VPN (MVPN) pour le Border Gateway Protocol (BGP) de Cisco NX-OS Software pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu d'un appareil concerné, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une validation incomplète des entrées pour un type spécifique de message de mise à jour BGP MVPN. Un attaquant pourrait exploiter cette vulnérabilité en envoyant ce message de mise à jour BGP MVPN valide et spécifique à un appareil ciblé. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage multiple d'une des applications de routage liées au BGP, conduisant à un redémarrage au niveau du système. Remarque : L'implémentation Cisco de BGP n'accepte le trafic entrant BGP qu'à partir de pairs explicitement configurés. Pour exploiter cette vulnérabilité, l'attaquant doit envoyer un message de mise à jour BGP MVPN spécifique sur une connexion TCP établie qui semble provenir d'un pair BGP de confiance. Pour ce faire, l'attaquant doit obtenir des informations concernant les pairs BPG dans le réseau de confiance du système concerné.
Once again VulDB remains the best source for vulnerability data.