CVE-2020-3165 in NX-OS
Сводка
по VulDB • 28.06.2026
Уязвимость в реализации аутентификации с использованием Message Digest 5 (MD5) для протокола Border Gateway Protocol (BGP) в программном обеспечении Cisco NX-OS может позволить неаутентифицированному удаленному злоумышленнику обойти MD5-аутентификацию и установить соединение BGP с устройством. Уязвимость возникает, если у узла-партнера (peer) аутентификация MD5 не настроена, на устройстве NX-OS она настроена, а имя виртуальной маршрутизации и переключения каналов (VRF) в конфигурации BGP устройства NX-OS содержит более 19 символов. Злоумышленник может эксплуатировать эту уязвимость, пытаясь установить сессию BGP с узлом NX-OS. Успешная эксплуатация позволит злоумышленнику установить сессию BGP с устройством NX-OS без прохождения MD5-аутентификации. Реализация протокола BPG в Cisco принимает входящий трафик BGP только от явно настроенных узлов-партнеров (peers). Для эксплуатации этой уязвимости злоумышленник должен отправить вредоносные пакеты по TCP-соединению, которое выглядит как исходящее от доверенного узла BGP. Для этого злоумышленнику необходимо получить информацию об узлах BPG в защищенной сети затронутой системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.