VDB-160394 · CVE-2020-3398 · GCVE-0-2020-3398

Cisco NX-OS Border Gateway Protocol TCP Connection 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.6	$0-$5k	0.00

要約情報

脆弱性が Cisco NX-OS 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは不明な関数コンポーネントBorder Gateway Protocolのです。引数 TCP Connectionの一部としての操作が、特権昇格をもたらします。この脆弱性は CVE-2020-3398 として知られています。リモート攻撃が可能です。該当するコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Cisco NX-OS 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは不明な関数コンポーネントBorder Gateway Protocolのです。引数 TCP Connectionの一部としての操作が、特権昇格をもたらします。 CWEによる問題の宣言は、CWE-20 につながります。この脆弱性は公開されました 2020年08月27日としてcisco-sa-nxosbgp-mvpn-dos-K8kb として勧告（ウェブサイト）。アドバイザリはtools.cisco.comにて共有されています。

この脆弱性は CVE-2020-3398 として知られています。 CVEの割り当ては 2019年12月12日に行われました。リモート攻撃が可能です。入手できる技術的詳細情報はありません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。】のプラグインを提供しています。

該当するコンポーネントのアップグレードを推奨します。