自己報告されたバージョンによると、Cisco NX-OSソフトウェアはリモートコード実行の脆弱性の影響を受けます。この脆弱性は、入力の検証が不十分なために存在します。攻撃者がこの脆弱性を悪用し、細工されたCisco Discovery Protocolパケットを、影響を受けるレイヤ2隣接デバイスに送信する可能性があります。悪用に成功すると、攻撃者が管理者権限で任意のコードを実行したり、Cisco Discovery Protocolプロセスをクラッシュさせて何度も再起動させたりして、影響を受けたデバイスをリロードされ、DoS状態になる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco NX-OSソフトウェアデータ管理エンジンのリモートコード実行（cisco-sa-nxos-dme-rce-cbE3nhZS）

high Nessus プラグイン ID 140185

バージョン 1.9