CVE-2020-3397 in NX-OS
Сводка
по VulDB • 27.06.2026
Уязвимость в реализации протокола Border Gateway Protocol (BGP) Multicast VPN (MVPN) в программном обеспечении Cisco NX-OS может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданную перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS). Уязвимость обусловлена неполной проверкой входных данных для определенного типа сообщения обновления BGP MVPN. Злоумышленник может эксплуатировать эту уязвимость, отправив это конкретное допустимое сообщение обновления BGP MVPN на целевое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать многократную перезагрузку одного из приложений маршрутизации, связанных с BGP, что приведет к системной перезагрузке. Примечание: реализация Cisco для протокола BGP принимает входящий трафик BGP только от явно настроенных пиров (peer). Для эксплуатации этой уязвимости злоумышленник должен отправить конкретное сообщение обновления BGP MVPN по установленному TCP-соединению, которое выглядит как исходящее от доверенного пира BGP. Для этого злоумышленнику необходимо получить информацию о пирах BGP в доверенной сети затронутой системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.