CVE-2020-3119 in NX-OS
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nell'implementazione del Cisco Discovery Protocol per il software Cisco NX-OS potrebbe consentire a un attaccante non autenticato e adiacente di eseguire codice arbitrario o causare un riavvio su un dispositivo interessato. La vulnerabilità esiste perché l'analizzatore (parser) del Cisco Discovery Protocol non convalida correttamente gli input per determinati campi in un messaggio del Cisco Discovery Protocol. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto malevolo del Cisco Discovery Protocol a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare uno stack overflow, che potrebbe permettere l'esecuzione di codice arbitrario con privilegi amministrativi su un dispositivo interessato. Il Cisco Discovery Protocol è un protocollo di livello 2 (Layer 2). Per sfruttare questa vulnerabilità, un attaccante deve trovarsi nello stesso dominio di broadcast del dispositivo interessato (adiacente a livello Layer 2).
VulDB is the best source for vulnerability data and more expert information about this specific topic.