Cisco Nexus 3000 sorozatú switchek sérülékenysége

CH azonosító

CH-12661

Angol cím

Cisco Nexus 3000 Series Switches Vulnerability

Felfedezés dátuma

2015.10.29.

Súlyosság

Közepes

Érintett rendszerek

CISCO
NX-OS
Nexus 3000 Series Switches

Érintett verziók

Cisco N3K sorozatú switch-ek melyeken Cisco NX-OS 6.0(2)U6(0.46) verzió fut.

Összefoglaló

A Cisco Nexus 3000  sorozatú switchek sérülékenysége vált ismerté, melyet kihasználva egy bejelentkezett távoli felhasználó szolgáltatás-megtagadást (DoS) okozhat.

Leírás

A sérülékenységet a  Nexus 3000 (N3K) sorozatú switchek Simple Network Management Protocol (SNMP) interfésze okozza, mely lehetőséget ad azon eszközök ellen túlterheléses támadást indítani, melyeken az SNMP szolgáltatás fut. 

Megoldás

Ismeretlen

Megoldás

A gyártó még nem készítette el a javítást.

A CISCO ajánlása a patch kiadásáig:

  • A rendszergazdák kizárólag megbízható felhasználóknak engedélyezzék a hálózati hozzáférést.
  • A rendszergazdák kizárólag az arra jogosult felhasználóknak engedélyezzék az adminisztrálói, vagy a menedzsment rendszer hozzáférést.
  • A redszergazdák folyamatosan figyeljék az érintett rendszerket.

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
Tovább a sérülékenységekhez »