CVE-2020-3415 in NX-OS
要約
〜によって VulDB • 2026年08月08日
Cisco NX-OSソフトウェアのData Management Engine（DME）には脆弱性があり、認証されていない隣接攻撃者が任意のコードを実行して管理者権限を取得するか、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、入力検証が不十分であることが原因です。攻撃者は、Layer 2に隣接する影響を受けるデバイスに対して、改ざんされたCisco Discovery Protocolパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者が管理者権限で任意のコードを実行したり、Cisco Discovery Protocolプロセスが複数回クラッシュして再起動したりし、結果として影響を受けるデバイスのリロードとDoS状態が発生する可能性があります。注：Cisco Discovery ProtocolはLayer 2プロトコルです。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスと同じブロードキャストドメイン（Layer 2隣接）内にいる必要があります。また、この脆弱性の悪用には、改ざんされたCisco Discovery Protocolパケットを受信するインターフェースでjumbo framesが有効になっていることも必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.