Összefoglaló
A Cisco NX-OS sérülékenysége vált ismertté melyet kihasználva a támadók szolgáltatás megtagadást (DoS Denial of Service) okozhatnak.
Leírás
A sérülékenységet a Border Gateway Protocol (BGP) frissítési üzenetek feldolgozása okozza. Ez kihasználható arra hogy speciálisan formázott csomagokkal alaphelyzetbe áljon BGP peering munkamenet.
A sikeres kihasználáshoz szükséges az, hogy a BGP peers VPNv4, VPNv6, vagy IPv6 konfigurált legyen, vagy IPv6 címkézésú, unicast címzési családba tartozzon.
A sérülékeynséget a 6.2(2a) verzióból jelentették, de más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
SECUNIA 56169
CVE-2013-6982 - NVD CVE-2013-6982