CVE-2020-3397 in NX-OS
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nell'implementazione del Multicast VPN (MVPN) per il Border Gateway Protocol (BGP) nel software Cisco NX-OS potrebbe consentire a un attaccante remoto non autenticato di causare un riavvio imprevisto del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla convalida incompleta dell'input per un tipo specifico di messaggio di aggiornamento BGP MVPN. Un attaccante potrebbe sfruttare questa vulnerabilità inviando questo specifico e valido messaggio di aggiornamento BGP MVPN a un dispositivo mirato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio multiplo di una delle applicazioni di routing correlate al BGP, portando a un riavvio a livello di sistema. Nota: l'implementazione Cisco del BGP accetta traffico BGP in entrata solo da peer esplicitamente configurati. Per sfruttare questa vulnerabilità, un attaccante deve inviare un messaggio di aggiornamento BGP MVPN specifico su una connessione TCP stabilita che sembra provenire da un peer BGP attendibile. A tal fine, l'attaccante deve ottenere informazioni sui peer BGP nella rete attendibile del sistema interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.