Cisco Nexus 3550-FスイッチACLプログラミングバイパスcisco-sa-3550-acl-bypass-mhskZc2q

medium Nessus プラグイン ID 299956

Language:

概要

リモートデバイスにセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Nexus 3550-Fは、脆弱性の影響を受けます。

- Cisco Nexus 3550-F スイッチのアクセスコントロールリストACLプログラミングの脆弱性により、認証されていないリモートの攻撃者が、ブロックする必要があるトラフィックを影響を受けるデバイスの管理インターフェイスに送信する可能性があります。この脆弱性は、デバイスの再起動時にACL拒否ルールが適切に実施されないことが原因です。攻撃者が、影響を受けるデバイスの管理インターフェイスにトラフィックを送信しようとすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、構成済みのACL拒否ルールでブロックされているはずの管理インターフェイスにトラフィックを送信する可能性があります。CVE-2024-20371

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。