Cisco Nexus 3000 sorozatú switchek sérülékenysége

2015. október 1. 07:37

CH azonosító

CH-12661

Angol cím

Cisco Nexus 3000 Series Switches Vulnerability

Felfedezés dátuma

2015.10.29.

Súlyosság

Közepes

Érintett rendszerek

CISCO
NX-OS
Nexus 3000 Series Switches

Érintett verziók

Cisco N3K sorozatú switch-ek melyeken Cisco NX-OS 6.0(2)U6(0.46) verzió fut.

Összefoglaló

A Cisco Nexus 3000 sorozatú switchek sérülékenysége vált ismerté, melyet kihasználva egy bejelentkezett távoli felhasználó szolgáltatás-megtagadást (DoS) okozhat.

Leírás

A sérülékenységet a Nexus 3000 (N3K) sorozatú switchek Simple Network Management Protocol (SNMP) interfésze okozza, mely lehetőséget ad azon eszközök ellen túlterheléses támadást indítani, melyeken az SNMP szolgáltatás fut.

Megoldás

Ismeretlen

Megoldás

A gyártó még nem készítette el a javítást.

A CISCO ajánlása a patch kiadásáig:

A rendszergazdák kizárólag megbízható felhasználóknak engedélyezzék a hálózati hozzáférést.
A rendszergazdák kizárólag az arra jogosult felhasználóknak engedélyezzék az adminisztrálói, vagy a menedzsment rendszer hozzáférést.
A redszergazdák folyamatosan figyeljék az érintett rendszerket.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

Cisco Nexus 3000 sorozatú switchek sérülékenysége