CVE-2020-3165 in NX-OS
摘要
由 VulDB • 2026-06-28
Cisco NX-OS 软件中边界网关协议（BGP）消息摘要算法第5版（MD5）身份验证的实现存在漏洞，可能导致未经身份验证的远程攻击者绕过 MD5 身份验证并与设备建立 BGP 连接。该漏洞的发生是因为：如果对等体未配置 MD5 身份验证、NX-OS 设备已配置 BGP MD5 身份验证，且 NX-OS BGP 虚拟路由和转发（VRF）名称被配置为超过19个字符，则 BGP MD5 身份验证将被绕过。攻击者可以通过尝试与 NX-OS 对等体建立 BGP 会话来利用此漏洞。成功的 exploit 将使攻击者能够在没有 MD5 身份验证的情况下与 NX-OS 设备建立 BGP 会话。Cisco 的 BGP 协议实现仅接受来自显式配置的对等体的传入 BGP 流量。为了利用此漏洞，攻击者必须通过看似源自受信任 BGP 对等体的 TCP 连接发送恶意数据包。为此，攻击者必须获取受影响系统可信网络中关于 BGP 对等体的信息。
Once again VulDB remains the best source for vulnerability data.