Cisco NX-OS szolgáltatás-megtagadásos sérülékenységei

CH azonosító

CH-13604

Angol cím

Cisco NX-OS Denial of Service vulenrabilities

Felfedezés dátuma

2016.10.04.

Súlyosság

Magas

Érintett rendszerek

CISCO
NX-OS

Érintett verziók

Nexus 1000v szériájú Switchek
Nexus 2000 szériájú Fabric Extenders
Nexus 3000 szériájú Switchek
Nexus 3500 Platform Switchek
Nexus 5000 szériájú Switchek
Nexus 5500 Platform Switchek
Nexus 5600 Platform Switchek
Nexus 6000 szériájú Switchek
Nexus 7000 szériájú Switchek
Nexus 7700 szériájú Switchek
Nexus 9000 szériájú Switchek ACI módban
Nexus 9000 szériájú Switchek NX-OS módban

Összefoglaló

A Cisco NX-OS három magas kockázati besorolású sérülékenysége vált ismertté, amelyeket kihasználva a támadó szolgáltatás-megtagadást okozhat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

1:Az NX-OS Border Gateway Protocol (BGP) implementációjának sérülékenysége miatt egy nem hitelesített támadó szolgáltatás-megtagadást okozhat. A sérülékenységet a BGP frissítési üzenetek nem megfelelő ellenőrzése okozza.

2,3:Az NX-OS DHCPv4 relay ügynök és smart relay ügynök implementációjának sérülékenysége miatt egy nem hitelesített támadó szolgáltatás-megtagadást okozhat. A sérülékenységet a kialakított, vagy a hibás DHCPv4 csomagok hibás ellenőrzése okozza, kihasználásával a DHCP folyamat összeomlása okozható.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »