CVE-2020-3175 (CNNVD-202002-1241)
中文标题:
Cisco MDS 9000 Series Multilayer Switches NX-OS Software 资源管理错误漏洞
英文标题:
Cisco MDS 9000 Series Multilayer Switches Denial of Service Vulnerability
漏洞描述
中文描述:
Cisco MDS 9000 Series Multilayer Switches是美国思科（Cisco）公司的一款MDS 9000系列多层交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。 Cisco MDS 9000 Series Multilayer Switches中的NX-OS Software的资源处理系统存在安全漏洞，该漏洞源于程序没有正确控制资源的使用。远程攻击者可通过快速向管理接口发送流量利用该漏洞造成拒绝服务（大量占用CPU、进程崩溃或重启系统）。
英文描述:
A vulnerability in the resource handling system of Cisco NX-OS Software for Cisco MDS 9000 Series Multilayer Switches could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper resource usage control. An attacker could exploit this vulnerability by sending traffic to the management interface (mgmt0) of an affected device at very high rates. An exploit could allow the attacker to cause unexpected behaviors such as high CPU usage, process crashes, or even full system reboots of an affected device.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco NX-OS Software 5.0(1a) | - | < n/a | - |
cpe:2.3:a:cisco:cisco_nx-os_software_5.0(1a):*:*:*:*:*:*:*:*
|
| cisco | nx-os | 6.2\(1\) | - | - |
cpe:2.3:o:cisco:nx-os:6.2\(1\):*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.0 (cna)
HIGHCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2020-3175 |
2025-11-11 15:20:36 | 2025-11-11 07:36:18 |
| NVD | nvd_CVE-2020-3175 |
2025-11-11 14:56:56 | 2025-11-11 07:44:43 |
| CNNVD | cnnvd_CNNVD-202002-1241 |
2025-11-11 15:10:22 | 2025-11-11 07:55:25 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 资源管理错误
- cnnvd_id: 未提取 -> CNNVD-202002-1241
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']