CVE-2020-3415 in NX-OS
Tóm tắt
Bởi VulDB • 19/08/2026
Một lỗ hổng trong Data Management Engine (DME) của phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công không được xác thực, ở vị trí lân cận Layer 2, thực thi mã tùy ý với đặc quyền quản trị hoặc gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này là do việc kiểm tra đầu vào chưa đủ chặt chẽ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói tin Cisco Discovery Protocol được tạo ra một cách đặc biệt đến một thiết bị bị ảnh hưởng ở vị trí lân cận Layer 2. Việc khai thác thành công cho phép kẻ tấn công thực thi mã tùy ý với đặc quyền quản trị hoặc khiến quy trình Cisco Discovery Protocol bị sập và khởi động lại nhiều lần, dẫn đến việc thiết bị bị ảnh hưởng phải tải lại (reload) và gây ra tình trạng từ chối dịch vụ. Lưu ý: Cisco Discovery Protocol là một giao thức Layer 2. Để khai thác lỗ hổng này, kẻ tấn công phải nằm trong cùng miền phát sóng với thiết bị bị ảnh hưởng (lân cận Layer 2). Việc khai thác lỗ hổng này cũng yêu cầu các khung jumbo (jumbo frames) phải được bật trên giao diện nhận các gói tin Cisco Discovery Protocol đặc biệt từ phía thiết bị bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.