CISCO FX-OS, NX-OS és IOS XR DoS sérülékenység

CISCO FX-OS, NX-OS és IOS XR DoS sérülékenység
Angol cím: CISCO FX-OS, NX-OS és IOS XR DoS vulnerability

CH azonosító: CH-14778
Publikálás dátuma: 2020.02.06.
Utolsó módosítás dátuma: 2020.02.06.

Leírás

A CVE-2020-3120 számon a CISCO FX-OS, NX-OS és IOS XR operációs rendszereket érintő, magas kockázati besorolású sérülékenység vált ismertté, amely kihasználásával a jogosultsággal nem rendelkező támadó újraindíthatja az érintett eszközt, így szolgáltatás megtagadásos állapotot hozhat létre.

Leírás forrása: Gyártói referencia: tools.cisco.com Leírás utolsó módosítása: 2020.02.06.

Elemzés leírás

A CISCO FX-OS, NX-OS és IOS XR vállalati hálózatoknál alkalmazott operációs rendszer. A CISCO Discovery Protocoll egy védett adatkapcsolat-réteg protokoll, egymáshoz közvetlenül csatlakoztatott CISCO eszközök közti információcsere céljául szolgál. A CISCO DP szolgáltatás felhasználható on-Demand útvonalválasztáshoz is.

A most ismertetett sérülékenység a CISCO DP üzenetek feldolgozásához kapcsolódó ellenőrzési hiányosságokból ered. Kihasználásához a jogosultsággal nem rendelkező támadónak egy speciálisan átalakított CISCO DP kérést kell küldenie az érintett eszköz irányába. Sikeres kihasználás esetén a támadó kimerítheti a rendelkezésre álló rendszermemóriát, ennek következtében az érintett eszköz újraindul, így beáll a szolgáltatás megtagadásos állapot.

Érintett eszközök(amennyiben engedélyezett rajtuk a CISCO DP):

ASR 9000 Series Aggregation Services Routers
Carrier Routing System (CRS)
Firepower 4100 Series
Firepower 9300 Security Appliances
IOS XRv 9000 Router
MDS 9000 Series Multilayer Switches
Network Convergence System (NCS) 540 Series Routers
Network Convergence System (NCS) 560 Series Routers
Network Convergence System (NCS) 1000 Series
Network Convergence System (NCS) 5000 Series
Network Convergence System (NCS) 5500 Series
Network Convergence System (NCS) 6000 Series
Nexus 1000 Virtual Edge for VMware vSphere
Nexus 1000V Switch for Microsoft Hyper-V
Nexus 1000V Switch for VMware vSphere
Nexus 3000 Series Switches
Nexus 5500 Platform Switches
Nexus 5600 Platform Switches
Nexus 6000 Series Switches
Nexus 7000 Series Switches
Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode
Nexus 9000 Series Switches in standalone NX-OS mode
UCS 6200 Series Fabric Interconnects
UCS 6300 Series Fabric Interconnects
UCS 6400 Series Fabric Interconnects

A gyártó honlapján közzétette a hiba javítását tartalmazó frissítést.

Elemzés leírás forrása: Gyártói referencia: tools.cisco.com Elemzés leírás utolsó módosítása: 2020.02.06.

Hatás

CVSS3 Súlyosság és Metrika

Alap pontszám: 7.4 (Magas)
Vektor: AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Hatás pontszáma:
Kihasználhatóság pontszáma:

Támadás Vektora (AV): Szomszédos
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Változott
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (I): Nincs
Rendelkezésre állás Hatása (A): Magas