CVE-2020-3174 in NX-OS
要約
〜によって VulDB • 2026年08月10日
Cisco NX-OS Softwareのanycast gateway機能には脆弱性があり、認証されていない隣接攻撃者がデバイスに不正なAddress Resolution Protocol (ARP) エントリを学習させることができる。このARPエントリはサブネット内の非ローカルIPアドレスを対象としている。この脆弱性は、受信したgratuitous ARP (GARP) リクエストの検証が不適切であることに起因する。攻撃者は、ローカルサブネットで悪意のあるGARPパケットを送信することでデバイスのARPテーブルを破損させ、この脆弱性を悪用できる。成功した場合、攻撃者はARPテーブルに誤ったエントリを追加でき、これによりトラフィックの障害を引き起こす可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.