PT-2020-1989 · Cisco · Cisco Nx-Os+1
Publicado
2020-02-26
·
Atualizado
2020-03-03
·
CVE-2020-3170
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Software Cisco NX-OS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso NX-API do software Cisco NX-OS poderia permitir que um invasor remoto não autenticado provocasse a reinicialização inesperada de um processo do sistema NX-API. A vulnerabilidade se deve à validação incorreta do cabeçalho HTTP de uma solicitação enviada ao NX-API. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa ao NX-API em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor causasse uma condição de negação de serviço (DoS) no serviço NX-API; no entanto, o próprio dispositivo Cisco NX-OS continuaria disponível e transmitindo tráfego de rede. O recurso NX-API está desativado por padrão.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Nx-Os
Cisco Nexus