CVE-2020-3172

Опубликовано: 26 фев. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

A vulnerability in the Cisco Discovery Protocol feature of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to execute arbitrary code as root or cause a denial of service (DoS) condition on an affected device. The vulnerability exists because of insufficiently validated Cisco Discovery Protocol packet headers. An attacker could exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to a Layer 2-adjacent affected device. A successful exploit could allow the attacker to cause a buffer overflow that could allow the attacker to execute arbitrary code as root or cause a DoS condition on the affected device. Note: Cisco Discovery Protocol is a Layer 2 protocol. To exploit this vulnerability, an attacker must be in the same broadcast domain as the affected device (Layer 2 adjacent). Note: This vulnerability is different from the following Cisco FXOS and NX-OS Software Cisco Discovery Protocol vulnerabilities that Cisco ann

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия до 2.6.1.187 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.7 (включая) до 2.7.1.106 (исключая)

Одно из

cpe:2.3:h:cisco:firepower_4110:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4115:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4125:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4145:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4150:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_9300:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:cisco:ucs_manager:*:*:*:*:*:*:*:*

Версия до 3.2\(3n\) (исключая)

cpe:2.3:a:cisco:ucs_manager:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.0\(4g\) (исключая)

Одно из

cpe:2.3:h:cisco:ucs_6248up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6296up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6324:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6332:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6332-16up:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:nx-os:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:mds_9132t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9148s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9148t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9216:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9216a:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9216i:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9222i:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9506:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9509:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9513:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9706:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9710:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9718:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:5.2\(1\)sv5\(1.2\):*:*:*:*:hyper-v:*:*

cpe:2.3:o:cisco:nx-os:5.2\(1\)sv5\(1.2\):*:*:*:*:vsphere:*:*

Одно из

cpe:2.3:h:cisco:nexus_1000v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_1000ve:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:nx-os:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_3016:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3048:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3064:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3064-t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31108pc-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31108tc-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31128pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132c-z:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3164q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172pq-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172tq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172tq-32t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172tq-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3232c_:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3264c-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3264q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3408-s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_34180yc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3432d-s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3464c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3524:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3524-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3524-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_36180yc-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3636c-r:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:nx-os:7.3\(5\)n1\(1\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_5010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5020:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5548p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5548up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5596t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5596up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_56128p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5624q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5648q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5672up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5696q:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:nx-os:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_6001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_6004:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:7.3\(0\)d1\(0.140\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:7.3\(0\)d1\(0.146\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:7.0\(3\)i3\(0.191\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:13.2\(7.230\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:14.2\(1i\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_92304qc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92348gc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9236c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9272q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93128tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180lc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93216tc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93240yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93360yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9336c-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9336pq_aci_spine:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9348gc-fxp:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9364c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372px-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372tx-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9396px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9396tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01078

Низкий

8.8 High

CVSS3

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-cvm3-233f-g2vf

CVSS3: 8.8

github

больше 3 лет назад

BDU:2020-01304

CVSS3: 8.8

fstec

почти 6 лет назад

Уязвимость реализации протокола Cisco Discovery операционных систем Cisco NX-OS, Cisco FXOS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%

0.01078

Низкий

8.8 High

CVSS3

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-20