Cisco Nexus 1000V Virtual Switch 802.1Q címkézett csomag szolgáltatás megtagadás sérülékenysége

CH azonosító

CH-4316

Angol cím

Cisco Nexus 1000V Virtual Switch 802.1Q Tagged Packet Denial of Service

Felfedezés dátuma

2011.02.07.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Nexus 1000V

Érintett verziók

Cisco Nexus 1000V 4.x

Összefoglaló

A Cisco Nexus 1000V olyan sérülékenységét jelentették, amelyet támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a 802.1Q címkézett csomagok feldolgozása során fellépő hiba okozza. Ezt kihasználva összeomlást lehet előidézni a virtuális gép által egy vEthernet portra küldött csomag segítségével.

A sérülékenységet a Cisco Nexus 1000V Virtual Ethernet Module Release 4.0(4) SV1(1), SV1(2), SV1(3), SV1(3a), és SV1(3b) verzióiban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »