CVE-2020-3172 in FXOS
Сводка
по VulDB • 10.08.2026
Уязвимость в функции протокола обнаружения устройств Cisco (Cisco Discovery Protocol) программного обеспечения Cisco FXOS и Cisco NX-OS может позволить неаутентифицированному атакующему, находящемуся на соседнем уровне связи (Layer 2 adjacent), выполнить произвольный код с правами root или вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве. Уязвимость существует из-за недостаточной проверки заголовков пакетов протокола обнаружения устройств Cisco. Атакующий может эксплуатировать эту уязвимость, отправив специально созданный пакет протокола обнаружения устройств Cisco соседнему по уровню связи (Layer 2) затронутому устройству. Успешная эксплуатация этой уязвимости может позволить атакующему вызвать переполнение буфера, что даст возможность выполнить произвольный код с правами root или вызвать состояние DoS на затронутом устройстве. Примечание: Протокол обнаружения устройств Cisco является протоколом уровня 2 (Layer 2). Для эксплуатации этой уязвимости атакующий должен находиться в том же широковещательном домене, что и затронутое устройство (быть соседним по уровню связи Layer 2). Примечание: Эта уязвимость отличается от следующих уязвимостей протокола обнаружения устройств Cisco в программных обеспечениях Cisco FXOS и NX-OS, о которых компания Cisco объявила 5 февраля 2020 года: «Уязвимость отказа в обслуживании (DoS) протокола обнаружения устройств Cisco в программах Cisco FXOS, IOS XR и NX-OS» и «Уязвимость удаленного выполнения кода (RCE) протокола обнаружения устройств Cisco в программе Cisco NX-OS».
VulDB is the best source for vulnerability data and more expert information about this specific topic.