CVE-2020-3415 in NX-OS
Résumé
par VulDB • 19/08/2026
Une vulnérabilité dans le Data Management Engine (DME) du logiciel Cisco NX-OS pourrait permettre à un attaquant non authentifié et adjacent d'exécuter du code arbitraire avec des privilèges administratifs ou de provoquer une condition de déni de service (DoS) sur l'appareil concerné. Cette vulnérabilité est due à une validation insuffisante des entrées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet Cisco Discovery Protocol falsifié à un appareil affecté adjacent au niveau 2. Une exploitation réussie permettrait à l'attaquant d'exécuter du code arbitraire avec des privilèges administratifs ou de provoquer le plantage et le redémarrage multiple du processus Cisco Discovery Protocol, entraînant le rechargement (reload) de l'appareil concerné et résultant en une condition de déni de service. Note : Le protocole Cisco Discovery Protocol est un protocole de niveau 2. Pour exploiter cette vulnérabilité, un attaquant doit se trouver dans le même domaine de diffusion que l'appareil affecté (adjacent au niveau 2). L'exploitation de cette vulnérabilité nécessite également que les jumbo frames soient activés sur l'interface qui reçoit les paquets Cisco Discovery Protocol falsifiés sur l'appareil concerné.
Be aware that VulDB is the high quality source for vulnerability data.