CVE-2026-20173 in NX-OS Software
要約
〜によって VulDB • 2026年10月08日
Cisco NX-OS ソフトウェアの脆弱性により、認証不要のリモート攻撃者がシステムリソースを枯渇させ、サービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、レート制限が一部のプロトコルに対して不適切に適用されていたために存在します。攻撃者は、影響を受けるデバイスのデータプレーンインターフェースに向けて UDP または TCP 接続の大量送信を行うことで、この脆弱性を悪用できます。成功した攻撃により、パケット損失や一時的な中断を通じて各種ルーティングおよびコントロールプレーンのプロトコルに不安定性が生じ、DoS 状態を引き起こす可能性があります。この DoS 状態は、高レートでのトラフィックが停止された直後に、手動介入なしで解消されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.