Cisco Nexus 5600および6000シリーズスイッチのFibre Channel over Ethernetにおけるサービス拒否の脆弱性

medium Nessus プラグイン ID 125775

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、Cisco NX-OSソフトウェアのFibre Channel over Ethernet（FCoE）プロトコル実装の脆弱性による影響を受けます。また、認証されていない隣接する攻撃者が、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、内部インターフェイスのインデックスが不適切に割り当てられていることが原因です。隣接する攻撃者が細工されたFCoEパケットを送信できる場合、パケットが影響を受けるインターフェイスを通過してこの脆弱性をトリガーする可能性があります。悪用に成功すると、攻撃者は影響を受けるインターフェースでパケットループと高スループットを発生させ、DoS状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください