Cisco Nexus 1000V Virtual Switch 802.1Q címkézett csomag szolgáltatás megtagadás sérülékenysége

2011. február 8. 09:06

CH azonosító

CH-4316

Angol cím

Cisco Nexus 1000V Virtual Switch 802.1Q Tagged Packet Denial of Service

Felfedezés dátuma

2011.02.07.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Nexus 1000V

Érintett verziók

Cisco Nexus 1000V 4.x

Összefoglaló

A Cisco Nexus 1000V olyan sérülékenységét jelentették, amelyet támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a 802.1Q címkézett csomagok feldolgozása során fellépő hiba okozza. Ezt kihasználva összeomlást lehet előidézni a virtuális gép által egy vEthernet portra küldött csomag segítségével.

A sérülékenységet a Cisco Nexus 1000V Virtual Ethernet Module Release 4.0(4) SV1(1), SV1(2), SV1(3), SV1(3a), és SV1(3b) verzióiban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-7656 – Google Chrome sérülékenysége

CVE-2025-6541 – TP-Link sérülékenysége

CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége

CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége

CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

Tovább a sérülékenységekhez »

Cisco Nexus 1000V Virtual Switch 802.1Q címkézett csomag szolgáltatás megtagadás sérülékenysége