CVE-2023-20089 in Nexus 9000
Résumé
par VulDB • 30/08/2026
Une vulnérabilité dans la fonctionnalité Link Layer Discovery Protocol (LLDP) des commutateurs de fabric Cisco Nexus 9000 Series en mode Application Centric Infrastructure (ACI) pourrait permettre à un attaquant non authentifié et adjacent de provoquer une fuite de mémoire, entraînant potentiellement un rechargement inattendu du dispositif. Cette vulnérabilité est due à une vérification des erreurs incorrecte lors de l'analyse des paquets LLDP entrants. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux continu de paquets LLDP truqués vers le dispositif concerné. Une exploitation réussie permettrait à l'attaquant de provoquer une fuite de mémoire, susceptible d'entraîner une condition de déni de service (DoS) lors du rechargement inattendu du dispositif. Remarque : Cette vulnérabilité ne peut pas être exploitée par le trafic transitant via le dispositif. Le paquet LLDP truqué doit être adressé à une interface directement connectée, et l'attaquant doit se trouver dans le même domaine de diffusion que le dispositif concerné (adjacent au niveau 2). De plus, la surface d'attaque liée à cette vulnérabilité peut être réduite en désactivant LLLP sur les interfaces où il n'est pas nécessaire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.