CVE-2020-3415 in NX-OS
Riassunto
di VulDB • 07/08/2026
Una vulnerabilità nel Data Management Engine (DME) di Cisco NX-OS Software potrebbe consentire a un attaccante non autenticato, adiacente al dispositivo, di eseguire codice arbitrario con privilegi amministrativi o causare una condizione di denial of service (DoS). La vulnerabilità è dovuta a una validazione insufficiente degli input. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto Cisco Discovery Protocol manipolato ad hoc a un dispositivo interessato adiacente al livello 2. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice arbitrario con privilegi amministrativi o causare il crash e il riavvio ripetuto del processo Cisco Discovery Protocol, provocando il reload del dispositivo interessato e risultando in una condizione di DoS. Nota: Cisco Discovery Protocol è un protocollo a livello 2. Per sfruttare questa vulnerabilità, l'attaccante deve trovarsi nello stesso dominio di broadcast del dispositivo interessato (adiacente al livello 2). Lo sfruttamento di questa vulnerabilità richiede inoltre che i jumbo frames siano abilitati sull'interfaccia che riceve i pacchetti Cisco Discovery Protocol manipolati ad hoc sul dispositivo interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.