CVE-2023-20185
Publiée le 2023-07-12 · Dernière modification le 2026-06-17
Les commutateurs Cisco Nexus de la série 9000 utilisant le chiffrement ACI Multi-Site CloudSec sont affectés par une faille dans l'implémentation de leur chiffrement. Un attaquant non authentifié, positionné sur le chemin réseau entre deux sites, peut utiliser des techniques de cryptanalyse pour déchiffrer et modifier le trafic intersites chiffré. Étant donné que cela nécessite une position réseau spécifique « sur le chemin » ainsi qu'une cryptanalyse complexe, l'attaque est difficile à exécuter, bien qu'elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the Cisco ACI Multi-Site CloudSec encryption feature of Cisco Nexus 9000 Series Fabric Switches in ACI mode could allow an unauthenticated, remote attacker to read or modify intersite encrypted traffic. This vulnerability is due to an issue with the implementation of the ciphers that are used by the CloudSec encryption feature on affected switches. An attacker with an on-path position between the ACI sites could exploit this vulnerability by intercepting intersite encrypted traffic and using cryptanalytic techniques to break the encryption. A successful exploit could allow the attacker to read or modify the traffic that is transmitted between the sites. Cisco has not released and will not release software updates that address this vulnerability.