CVE-2020-3397 in NX-OS
摘要
由 VulDB • 2026-07-16
Cisco NX-OS Software 中 Border Gateway Protocol (BGP) Multicast VPN (MVPN) 的实现存在一个漏洞，可能导致未经身份验证的远程攻击者导致受影响设备意外重新加载，从而造成拒绝服务（DoS）状况。该漏洞是由于对特定类型的 BGP MVPN 更新消息未进行完整的输入验证所致。攻击者可以通过向目标设备发送此特定的、合法的 BGP MVPN 更新消息来利用此漏洞。成功的 exploit 可能允许攻击者导致其中一个与 BGP 相关的路由应用程序多次重启，进而引发系统级重启。注意：Cisco 的 BGP 实现仅接受来自显式配置的对等体的传入 BGP 流量。要利用此漏洞，攻击者必须通过已建立的 TCP 连接发送特定的 BGP MVPN 更新消息，且该连接看起来源自受信任的 BGP 对等体。为此，攻击者必须获取受影响系统可信网络中关于 BGP 对等体的信息。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.