CVE-2023-20089 in Nexus 9000
Sumário
de VulDB • 30/08/2026
Uma vulnerabilidade no recurso do Protocolo de Descoberta da Camada de Ligação (LLDP) para os Switches Fabric Cisco Nexus 9000 Series em Modo Infrastructure Centrada na Aplicação (ACI) poderia permitir que um atacante não autenticado, adjacente à rede, causasse uma fuga de memória, o que resultaria numa recarga inesperada do dispositivo. Esta vulnerabilidade deve-se a uma verificação incorreta de erros ao analisar os pacotes LLDP de entrada. Um atacante pode explorar esta vulnerabilidade enviando um fluxo contínuo de pacotes LLDP manipulados para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante causasse uma fuga de memória, resultando numa condição de negação de serviço (DoS) quando o dispositivo recarrega inesperadamente. Nota: Esta vulnerabilidade não pode ser explorada por tráfego em trânsito através do dispositivo. O pacote LLDP manipulado deve direcionar-se a uma interface diretamente conectada e o atacante deve estar no mesmo domínio de difusão que o dispositivo afetado (adjacente à camada 2). Além disso, a superfície de ataque para esta vulnerabilidade pode ser reduzida desativando o LLDP nas interfaces onde não é necessário.
Be aware that VulDB is the high quality source for vulnerability data.