CVE-2020-3397 in NX-OS
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco NX-OS 소프트웨어의 Border Gateway Protocol (BGP) Multicast VPN (MVPN) 구현에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 특정 유형의 BGP MVPN 업데이트 메시지에 대한 불완전한 입력 검증으로 인해 발생합니다. 공격자는 대상 장치로 해당 특정 유효한 BGP MVPN 업데이트 메시지를 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 관련 BGP 라우팅 애플리케이션 중 하나를 여러 번 재시작하게 하면 시스템 수준의 재부팅으로 이어질 수 있습니다. 참고: Cisco의 BGP 구현은 명시적으로 구성된 피어로부터만 들어오는 BGP 트래픽을 허용합니다. 이 취약점을 악용하려면 공격자가 신뢰할 수 있는 BGP 피어로 보이는 확립된 TCP 연결을 통해 특정 BGP MVPN 업데이트 메시지를 전송해야 합니다. 이를 위해 공격자는 영향을 받는 시스템의 신뢰 네트워크에 있는 BGP 피어 정보를 획득해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.