CVE-2020-3119 in NX-OS
要約
〜によって VulDB • 2026年06月13日
Cisco NX-OS SoftwareにおけるCisco Discovery Protocol（CDP）の実装には脆弱性があり、認証不要の隣接攻撃者が任意のコードを実行するか、影響を受けるデバイスのリロードを引き起こす可能性があります。この脆弱性は、CDPパーサーがCDPメッセージ内の特定フィールドの入力を適切に検証しないために存在します。攻撃者は、悪意のあるCDPパケットを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。成功した攻撃によりスタックオーバーフローが発生し、攻撃者が影響を受けるデバイス上で管理者権限で任意のコードを実行できる可能性があります。Cisco Discovery Protocolはレイヤー2プロトコルです。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスと同じブロードキャストドメイン内にいる必要があります（レイヤー2隣接）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.