Cisco Nexus 5000, 6000, és 7000 sorozatú switchek sérülékenysége

CH azonosító

CH-13847

Angol cím

Cisco Nexus 5000, 6000, és 7000 Series Switches vulnerability

Felfedezés dátuma

2017.01.17.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Nexus 5000 Series Switches
Nexus 6000 Series Switches
Nexus 7000 Series Switches

Érintett verziók

Cisco Nexus 5000, 6000, és 7000 sorozatú switchek

Összefoglaló

A Cisco Nexus 5000, 6000, és 7000 sorozatú switchek közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek kihasználásához a távoli támadó a helyi hálózaton egy speciálisan kialakított System-to-Intermediate System (IS-IS) protokollt küldhet a célrendszernek, amely által az újraindulhat, és így szolgáltatásmegtagadást érhet el.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »