CVE-2023-20089 in Nexus 9000
要約
〜によって VulDB • 2026年07月04日
Cisco Nexus 9000シリーズファブリックスイッチのApplication Centric Infrastructure（ACI）モードにおけるLink Layer Discovery Protocol（LLDP）機能に脆弱性があり、認証不要で隣接する攻撃者がメモリリークを引き起こすことができ、その結果としてデバイスの予期せぬリロードが発生する可能性があります。この脆弱性は、着信LLDPパケットの解析時に誤ったエラーチェックが行われることに起因します。攻撃者は、影響を受けるデバイスに対して細工されたLLDPパケットを継続的に送信することで、この脆弱性を悪用できます。成功した攻撃によりメモリリークを引き起こし、デバイスの予期せぬリロードに伴ってサービス拒否（DoS）状態に陥る可能性があります。注意：本脆弱性は、デバイスを経由するトランジットトラフィックからは悪用できません。細工されたLLDPパケットは直接接続されているインターフェースを対象とする必要があり、攻撃者は影響を受けるデバイスと同じブロードキャストドメイン内（レイヤー2隣接）にいる必要があります。さらに、この脆弱性の攻撃対象範囲を縮小するには、不要なインターフェースでLLDPを無効にすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.