Cisco Nexus 1000V Virtual Switch 802.1Q címkézett csomag szolgáltatás megtagadás sérülékenysége

CH azonosító

CH-4316

Angol cím

Cisco Nexus 1000V Virtual Switch 802.1Q Tagged Packet Denial of Service

Felfedezés dátuma

2011.02.07.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Nexus 1000V

Érintett verziók

Cisco Nexus 1000V 4.x

Összefoglaló

A Cisco Nexus 1000V olyan sérülékenységét jelentették, amelyet támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a 802.1Q címkézett csomagok feldolgozása során fellépő hiba okozza. Ezt kihasználva összeomlást lehet előidézni a virtuális gép által egy vEthernet portra küldött csomag segítségével.

A sérülékenységet a Cisco Nexus 1000V Virtual Ethernet Module Release 4.0(4) SV1(1), SV1(2), SV1(3), SV1(3a), és SV1(3b) verzióiban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »