CH azonosító
CH-13847Angol cím
Cisco Nexus 5000, 6000, és 7000 Series Switches vulnerabilityFelfedezés dátuma
2017.01.17.Súlyosság
KözepesÉrintett rendszerek
CISCONexus 5000 Series Switches
Nexus 6000 Series Switches
Nexus 7000 Series Switches
Érintett verziók
Cisco Nexus 5000, 6000, és 7000 sorozatú switchek
Összefoglaló
A Cisco Nexus 5000, 6000, és 7000 sorozatú switchek közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A sérülékenységek kihasználásához a távoli támadó a helyi hálózaton egy speciálisan kialakított System-to-Intermediate System (IS-IS) protokollt küldhet a célrendszernek, amely által az újraindulhat, és így szolgáltatásmegtagadást érhet el.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.securitytracker.com
Gyártói referencia: tools.cisco.com
CVE-2017-3804 - NVD CVE-2017-3804