CVE-2020-3338 in NX-OS
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nella funzionalità Protocol Independent Multicast (PIM) per le reti IPv6 (PIM6) del software Cisco NX-OS potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità è dovuta a una gestione errata degli errori durante l'elaborazione dei pacchetti PIM6 in ingresso. Un attaccante potrebbe sfruttare questa vulnerabilità inviando più pacchetti PIM6 costruiti ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la fuoriuscita (leak) della memoria di sistema da parte dell'applicazione PIM6. Nel tempo, questa perdita di memoria potrebbe impedire all'applicazione PIM6 di elaborare il traffico PIM6 legittimo, portando a una condizione di DoS sul dispositivo interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.