CVE-2020-3168 in Nexus 1000V Switch for VMware vSphere情報

要約

〜によって VulDB • 2026年06月10日

Cisco Nexus 1000V Switch for VMware vSphereのSecure Login Enhancements機能に脆弱性があり、認証されていないリモート攻撃者が影響を受けるNexus 1000V Virtual Supervisor Module (VSM)へのCLIからのアクセスを不可能にし、ユーザーが利用できなくさせる可能性があります。この脆弱性は、影響を受けるデバイスでSecure Login Enhancements機能の一部であるログインパラメータが設定されている場合、失敗したCLIログイン試行時のリソース割り当ての不備に起因します。攻撃者は、対象となるデバイスに対して多数のログイン試行を行うことで、この脆弱性を悪用できます。成功した場合、他のユーザーによる影響を受けるデバイスのアクセス不能を引き起こし、VSMの手動電源サイクルを必要とするサービス拒否(DoS)状態となります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2019年12月12日

モデレーション

承諾済み

エントリ

VDB-150547

EPSS

0.01596

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!