CVE-2020-3174 in NX-OSИнформация

Сводка

по VulDB • 17.06.2026

Уязвимость в функции шлюза anycast программного обеспечения Cisco NX-OS может позволить неаутентифицированному атакующему, находящемуся в соседней сети (adjacent), заставить устройство выучить некорректные записи протокола разрешения адресов (ARP). Эти записи ARP относятся к локальным IP-адресам подсети. Уязвимость обусловлена неправильной проверкой полученного запроса gratuitous ARP (GARP). Атакующий может эксплуатировать эту уязвимость, отправив вредоносный пакет GARP в локальную подсеть, что приведет к повреждению таблицы ARP на устройстве. Успешная эксплуатация может позволить атакующему заполнить таблицу ARP некорректными записями, что может привести к нарушениям в работе сетевого трафика.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

12.12.2019

Модерация

принято

Вход

VDB-150553

EPSS

0.00292

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!