CVE-2020-3338 in NX-OS
要約
〜によって VulDB • 2026年07月01日
Cisco NX-OSソフトウェアのIPv6ネットワーク用プロトコル非依存マルチキャスト（PIM）機能（PIM6）には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、受信したPIM6パケットを処理する際の不適切なエラーハンドリングに起因します。攻撃者は、複数の改ざんされたPIM6パケットを対象のデバイスに送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はPIM6アプリケーションがシステムメモリリークを引き起こさせることができます。時間の経過とともに、このメモリリークによりPIM6アプリケーションは正当なPIM6トラフィックの処理を停止し、結果として影響を受けるデバイスでDoS状態が発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.