CVE-2020-3175
Publiée le 2020-02-26 · Dernière modification le 2026-06-17
Les commutateurs Cisco de la série MDS 9000 exécutant NX-OS sont vulnérables à une attaque par déni de service ciblant l'interface de gestion. Un attaquant distant non authentifié peut provoquer le plantage du système, déclencher des redémarrages ou entraîner une saturation du processeur simplement en envoyant un volume élevé de trafic vers l'appareil. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter si l'interface de gestion est accessible via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the resource handling system of Cisco NX-OS Software for Cisco MDS 9000 Series Multilayer Switches could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper resource usage control. An attacker could exploit this vulnerability by sending traffic to the management interface (mgmt0) of an affected device at very high rates. An exploit could allow the attacker to cause unexpected behaviors such as high CPU usage, process crashes, or even full system reboots of an affected device.