CVE-2020-3397 in NX-OS
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade na implementação da VPN Multicast (MVPN) do Protocolo de Gateway Fronteiriço (BGP) no software Cisco NX-OS poderia permitir que um atacante remoto não autenticado provocasse a reinicialização inesperada de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se à validação incompleta da entrada para um tipo específico de mensagem de atualização BGP MVPN. Um atacante poderia explorar essa vulnerabilidade enviando esta mensagem específica e válida de atualização BGP MVPN a um dispositivo alvo. Uma exploração bem-sucedida poderia permitir que o atacante provocasse a reinicialização múltipla de uma das aplicações de roteamento relacionadas ao BGP, levando a uma reinicialização em nível do sistema. Nota: A implementação da Cisco para o BGP aceita tráfego BGP entrante apenas de pares explicitamente configurados. Para explorar essa vulnerabilidade, um atacante deve enviar uma mensagem específica de atualização BGP MVPN através de uma conexão TCP estabelecida que pareça originar-se de um par BGP confiável. Para tal, o atacante precisa obter informações sobre os pares BGP na rede confiável do sistema afetado.
Be aware that VulDB is the high quality source for vulnerability data.