Cisco Nexus 9000シリーズFabric Switches ACIモードの境界リーフエンドポイントラーニング（cisco-sa-20190828-nexus-aci-dos）

high Nessus プラグイン ID 132855

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、「Disable Remote Endpoint Learning」が有効になっている場合、ACIファブリックの外部からボーダーリーフにあるエンドポイントに向かうパケットが特定のポートで受信されるときのエンドポイントラーニングが不適切なため、アプリケーションセントリックインフラストラクチャ（ACI）モードのCisco NX-OSシステムソフトウェアは、Cisco 9000シリーズスイッチのエンドポイントラーニング機能内の脆弱性の影響を受けます。認証されていなリモートの攻撃者がこれを悪用し、影響を受けるエンドポイントに、エンドポイントが別のポートまたはリーフスイッチに移行した場合に古くなるようなリモート（XR）エントリを作成する可能性があります。これにより、別のメカニズムがリモートエントリをリラーニングできるまで、影響を受けるエンドポイントにトラフィックが到達しないことになり、サービス拒否（DoS）状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。