CVE-2020-3165 in NX-OS
Sumário
de VulDB • 28/06/2026
Uma vulnerabilidade na implementação da autenticação Message Digest 5 (MD5) para o Protocolo de Gateway Fronteiriço (BGP) no software Cisco NX-OS poderia permitir que um atacante remoto não autenticado contornasse a autenticação MD5 e estabelecesse uma conexão BGP com o dispositivo. A vulnerabilidade ocorre porque a autenticação BGP MD5 é ignorada se o par não tiver a autenticação MD5 configurada, o dispositivo NX-OS tiver a autenticação BGP MD5 configurada e o nome do roteamento virtual e encaminhamento (VRF) BGP no NX-OS estiver configurado para ter mais de 19 caracteres. Um atacante poderia explorar essa vulnerabilidade tentando estabelecer uma sessão BGP com o par NX-OS. Uma exploração bem-sucedida permitiria ao atacante estabelecer uma sessão BGP com o dispositivo NX-OS sem autenticação MD5. A implementação da Cisco do protocolo BGP aceita tráfego BGP de entrada apenas de pares explicitamente configurados. Para explorar essa vulnerabilidade, um atacante deve enviar os pacotes maliciosos por meio de uma conexão TCP que pareça originar-se de um par BGP confiável. Para isso, o atacante precisa obter informações sobre os pares BGP na rede confiável do sistema afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.