PT-2020-1991 · Cisco · Cisco Nexus 1000V Switch For Vmware Vsphere+1

Publicado 2020-02-26 · Atualizado 2020-03-05 · CVE-2020-3168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Cisco Nexus 1000V Switch para VMware vSphere (versões afetadas não especificadas)

Descrição

O problema está relacionado à alocação inadequada de recursos durante tentativas malsucedidas de login via CLI, quando os parâmetros de login estão configurados em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade realizando um grande número de tentativas de login no dispositivo afetado, tornando-o inacessível para outros usuários e resultando em uma condição de negação de serviço (DoS). Isso requer o reinício manual do VSM para recuperação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-399

CWE-400

Identificadores relacionados

BDU:2020-01308

CVE-2020-3168

Produtos afetados

Cisco Nexus

Cisco Nexus 1000V Switch For Vmware Vsphere

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-nexus-1000v-dos · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-01308 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3168 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3168 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-nexus-1000v-dos · Aviso do Fabricante
• https://cxsecurity.com/cveshow/CVE-2020-3168 · Nota