CVE-2020-3415 in NX-OS
Sumário
de VulDB • 21/08/2026
Uma vulnerabilidade no Data Management Engine (DME) do software Cisco NX-OS poderia permitir que um atacante não autenticado, adjacente em nível de camada 2, executasse código arbitrário com privilégios administrativos ou causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente das entradas. Um atacante poderia explorar essa vulnerabilidade enviando um pacote Cisco Discovery Protocol manipulado para um dispositivo afetado adjacente na camada 2. Uma exploração bem-sucedida permitiria ao atacante executar código arbitrário com privilégios administrativos ou fazer com que o processo do Cisco Discovery Protocol falhasse e reiniciasse várias vezes, causando a recarga (reload) do dispositivo afetado e resultando em uma condição de DoS. Nota: O Cisco Discovery Protocol é um protocolo da camada 2. Para explorar essa vulnerabilidade, um atacante deve estar no mesmo domínio de difusão que o dispositivo afetado (adjacente na camada 2). A exploração dessa vulnerabilidade também requer que os jumbo frames estejam habilitados na interface que recebe os pacotes do Cisco Discovery Protocol manipulados no dispositivo afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.