CVE-2020-3174 in NX-OS
요약
\~에 의해 VulDB • 2026. 08. 10.
Cisco NX-OS 소프트웨어의 anycast 게이트웨이 기능에 취약점이 존재하여, 인증되지 않은 인접 공격자가 장치가 잘못된 Address Resolution Protocol(ARP) 엔트리를 학습하도록 할 수 있습니다. 이 ARP 엔트리는 서브넷의 비로컬 IP 주소에 대한 것입니다. 이 취약점은 수신된 Gratuitous ARP(GARP) 요청의 부적절한 검증으로 인해 발생합니다. 공격자는 로컬 서브넷에서 악성 GARP 패킷을 전송하여 장치의 ARP 테이블이 손상되도록 함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자가 잘못된 엔트리로 ARP 테이블을 채우게 하여 트래픽 단절로 이어질 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.