CVE-2020-3168 in Nexus 1000V Switch for VMware vSphere
요약
\~에 의해 VulDB • 2026. 06. 10.
Cisco Nexus 1000V Switch for VMware vSphere의 Secure Login Enhancements 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 Nexus 1000V Virtual Supervisor Module(VSM)이 CLI를 통해 사용자에게 접근 불가능한 상태로 만들 수 있습니다. 이 취약점은 영향받는 장치에서 Secure Login Enhancements 기능과 관련된 로그인 매개변수가 구성된 상태에서 실패하는 CLI 로그인 시도 시 부적절한 리소스 할당이 이루어지기 때문에 발생합니다. 공격자는 영향을 받는 장치에 대해 다수의 로그인 시도를 수행하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 다른 사용자가 해당 장치에 접근하지 못하게 하여 서비스 거부(DoS) 상태를 초래하며, VSM을 복구하려면 수동 전원 재시작이 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.