CVE-2020-3397 in NX-OS
सारांश
द्वारा VulDB • 11/08/2026
Cisco NX-OS Software में Border Gateway Protocol (BGP) Multicast VPN (MVPN) कार्यान्वयन में एक कमजोरी हो सकती है जिससे कोई अनधिकृत, रिमोट आक्रामक प्रभावित डिवाइस को अप्रत्याशित रूप से रीलोड करने का कारण बन सकता है, जिसके परिणामस्वरूप सेवा अस्वीकरण (DoS) की स्थिति उत्पन्न हो सकती है। यह कमजोरी विशिष्ट प्रकार के BGP MVPN अपडेट संदेशों में इनपुट सत्यापन की अधूराई के कारण होती है। एक आक्रामक प्रभावित डिवाइस पर इस विशिष्ट, वैध BGP MVPN अपडेट संदेश को भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण होने की स्थिति में आक्रामक एक या अधिक BGP-संबंधित रूटिंग एप्लिकेशन को बार-बार पुनः प्रारंभ करने पर मजबूर कर सकता है, जिसके परिणामस्वरूप सिस्टम स्तर का पुनः प्रारंभ हो जाता है। नोट: BGP के Cisco कार्यान्वयन में आने वाले BGP ट्रैफिक को स्पष्ट रूप से कॉन्फ़िगर किए गए पीयर (peer) से ही स्वीकार किया जाता है। इस कमजोरी का शोषण करने के लिए, एक आक्रामक को विश्वसनीय BGP पीयर से आता हुआ प्रतीत होने वाले स्थापित TCP कनेक्शन पर विशिष्ट BGP MVPN अपडेट संदेश भेजना होगा। ऐसा करने के लिए, आक्रामक को प्रभावित सिस्टम की विश्वसनीय नेटवर्क में उपलब्ध BGP पीयरों के बारे में जानकारी प्राप्त करनी होगी।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.