CVE-2020-3120 in FXOS
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nell'implementazione del Cisco Discovery Protocol per Cisco FXOS Software, Cisco IOS XR Software e Cisco NX-OS Software potrebbe consentire a un attaccante non autenticato, adiacente alla rete, di causare il riavvio di un dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla mancanza di un controllo quando il software interessato elabora i messaggi del Cisco Discovery Protocol. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto malevolo del Cisco Discovery Protocol a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di esaurire la memoria di sistema, causando il riavvio del dispositivo. Il Cisco Discovery Protocol è un protocollo di livello 2. Per sfruttare questa vulnerabilità, un attaccante deve trovarsi nello stesso dominio di broadcast del dispositivo interessato (adiacente a livello 2).
Once again VulDB remains the best source for vulnerability data.