According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability in the Cisco Discovery Protocol feature due to insufficient validation of Cisco Discovery Protocol packet headers. An unauthenticated, adjacent attacker can exploit this, by sending a crafted Cisco Discovery Protocol packet to a Layer-2 adjacent affected device, in order to execute arbitrary code as root or cause a denial of service DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco FXOS Software is affected by a vulnerability in the Cisco Discovery Protocol feature due to insufficient validation of Cisco Discovery Protocol packet headers. An unauthenticated, adjacent attacker can exploit this, by sending a crafted Cisco Discovery Protocol packet to a Layer-2 adjacent affected device, in order to execute arbitrary code as root or cause a denial of service DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco NX-OSは、Cisco Discovery Protocolのパケットヘッダーの検証が不十分なため、Cisco Discovery Protocol機能で脆弱性の影響を受けます。認証されていない近接の攻撃者がこれを悪用し、細工されたCisco Discovery Protocolのパケットをレイヤー2の近接した影響を受けるデバイスに送信することで、rootとして任意のコードを実行したり、サービス拒否（DoS）状態を引き起こしたりする可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

According to its self-reported version, Cisco UCS Software is affected by a vulnerability in the Cisco Discovery Protocol feature due to insufficient validation of Cisco Discovery Protocol packet headers. An unauthenticated, adjacent attacker can exploit this, by sending a crafted Cisco Discovery Protocol packet to a Layer-2 adjacent affected device, in order to execute arbitrary code as root or cause a denial of service DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco UCSは、Cisco Discovery Protocolのパケットヘッダーの検証が不十分なため、Cisco Discovery Protocol機能で脆弱性の影響を受けます。認証されていない近接の攻撃者がこれを悪用し、細工されたCisco Discovery Protocolのパケットをレイヤー2の近接した影響を受けるデバイスに送信することで、rootとして任意のコードを実行したり、サービス拒否（DoS）状態を引き起こしたりする可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Cisco FXOS 軟體受到 Cisco Discovery Protocol 功能中的一個弱點影響，這是因為未充份驗證 Cisco Discovery Protocol 封包標頭所致。未經驗證的相鄰攻擊者可將特製的 Cisco Discovery Protocol 封包傳送至第 2 層相鄰受影響裝置來加以惡意利用，以便用 root 身分執行任意程式碼，或造成拒絕服務 DoS 情形。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

自己報告されたバージョンによると、Cisco FXOSは、Cisco Discovery Protocolのパケットヘッダーの検証が不十分なため、Cisco Discovery Protocol機能で脆弱性の影響を受けます。認証されていない近接の攻撃者がこれを悪用し、細工されたCisco Discovery Protocolのパケットをレイヤー2の近接した影響を受けるデバイスに送信することで、rootとして任意のコードを実行したり、サービス拒否（DoS）状態を引き起こしたりする可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，由于对 Cisco 发现协议数据包标头的验证不足，Cisco NX-OS 软件受到 Cisco 发现协议功能中漏洞的影响。未经身份验证的邻近攻击者可以利用此问题，通过向第二层邻近受影响的设备发送特制的 Cisco 发现协议数据包，从而以根用户的身份执行任意代码或导致拒绝服务 DoS 情况。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，由于对 Cisco 发现协议数据包标头的验证不足，Cisco FXOS 软件受到 Cisco 发现协议功能中漏洞的影响。未经身份验证的邻近攻击者可以利用此问题，通过向第二层邻近受影响的设备发送特制的 Cisco 发现协议数据包，从而以根用户的身份执行任意代码或导致拒绝服务 DoS 情况。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco Discovery Protocol 功能中的一個弱點影響，這是因為未充份驗證 Cisco Discovery Protocol 封包標頭所致。未經驗證的相鄰攻擊者可將特製的 Cisco Discovery Protocol 封包傳送至第 2 層相鄰受影響裝置來加以惡意利用，以便用 root 身分執行任意程式碼，或造成拒絕服務 DoS 情形。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，由于对 Cisco 发现协议数据包标头的验证不足，Cisco UCS 软件受到 Cisco 发现协议功能中漏洞的影响。未经身份验证的邻近攻击者可以利用此问题，通过向第二层邻近受影响的设备发送特制的 Cisco 发现协议数据包，从而以根用户的身份执行任意代码或导致拒绝服务 DoS 情况。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco UCS 軟體受到 Cisco Discovery Protocol 功能中的一個弱點影響，這是因為未充份驗證 Cisco Discovery Protocol 封包標頭所致。未經驗證的相鄰攻擊者可將特製的 Cisco Discovery Protocol 封包傳送至第 2 層相鄰受影響裝置來加以惡意利用，以便用 root 身分執行任意程式碼，或造成拒絕服務 DoS 情形。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

A vulnerability in the Cisco Discovery Protocol feature of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to execute arbitrary code as root or cause a denial of service (DoS) condition on an affected device. The vulnerability exists because of insufficiently validated Cisco Discovery Protocol packet headers. An attacker could exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to a Layer 2-adjacent affected device. A successful exploit could allow the attacker to cause a buffer overflow that could allow the attacker to execute arbitrary code as root or cause a DoS condition on the affected device. Note: Cisco Discovery Protocol is a Layer 2 protocol.
To exploit this vulnerability, an attacker must be in the same broadcast domain as the affected device (Layer 2 adjacent). Note: This vulnerability is different from the following Cisco FXOS and NX-OS Software Cisco Discovery Protocol vulnerabilities that Cisco announced on Feb. 5, 2020: Cisco FXOS, IOS XR, and NX-OS Software Cisco Discovery Protocol Denial of Service Vulnerability and Cisco NX-OS Software Cisco Discovery Protocol Remote Code Execution Vulnerability.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134235	Cisco NX-OS Software Cisco Discovery Protocol Arbitrary Code Execution and DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
134234	Cisco FXOS Software Cisco Discovery Protocol Arbitrary Code Execution and DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
134235	Cisco NX-OSソフトウェアのCisco Discovery Protocolでの任意のコード実行およびDoS（cisco-sa-20200226-fxos-nxos-cdp）	Nessus	CISCO	2020/3/6	2024/3/8	high
134236	Cisco UCS Software Cisco Discovery Protocol Arbitrary Code Execution and DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
134236	Cisco UCSソフトウェアのCisco Discovery Protocolでの任意のコード実行およびDoS（cisco-sa-20200226-fxos-nxos-cdp）	Nessus	CISCO	2020/3/6	2024/3/8	high
134234	Cisco FXOS 軟體 Cisco Discovery Protocol 任意程式碼執行和 DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
134234	Cisco FXOSソフトウェアのCisco Discovery Protocolでの任意のコード実行およびDoS（cisco-sa-20200226-fxos-nxos-cdp）	Nessus	CISCO	2020/3/6	2024/3/8	high
134235	Cisco NX-OS 软件 Cisco 发现协议任意代码执行与 DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
134234	Cisco FXOS 软件 Cisco 发现协议任意代码执行与 DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
134235	Cisco NX-OS 軟體 Cisco Discovery Protocol 任意程式碼執行和 DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
134236	Cisco UCS 软件 Cisco 发现协议任意代码执行与 DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
134236	Cisco UCS 軟體 Cisco Discovery Protocol 任意程式碼執行和 DoS (cisco-sa-20200226-fxos-nxos-cdp)	Nessus	CISCO	2020/3/6	2024/3/8	high
501238	Cisco FXOS and NX-OS Software Cisco Discovery Protocol Arbitrary Code Execution and Denial of Service (CVE-2020-3172)	Tenable OT Security	Tenable.ot	2023/7/25	2025/10/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high