CVE-2020-3338 in NX-OS
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng trong tính năng Multicast độc lập giao thức (PIM) cho các mạng IPv6 (PIM6) của phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này là do xử lý lỗi không đúng cách khi xử lý các gói tin PIM6 đến. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi nhiều gói tin PIM6 được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công khiến ứng dụng PIM6 rò rỉ bộ nhớ hệ thống. Theo thời gian, việc rò rỉ bộ nhớ này có thể khiến ứng dụng PIM6 ngừng xử lý lưu lượng PIM6 hợp lệ, dẫn đến tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.