Cisco Nexus 9000 Series Fabric Switches ACI Mode BGP Route Installation のDoS（cisco-sa-n9kaci-bgp-De9dPKSK）

high Nessus プラグイン ID 149957

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Application Centric Infrastructure（ACI）におけるCisco Nexus 9000 Series Fabric SwitchのBorder Gateway Protocol （BGP）は、BGPアップデートの受信時のルートのインストールの問題によるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、影響を受けるデバイスへ細工されたBGPアップデートを送信する可能性があります。悪用に成功すると、攻撃者がルーティングプロセスをクラッシュさせ、デバイスをリロードさせる可能性があります。この脆弱性は、内部BGP（IBGP）と外部BGP（EBGP）の両方に当てはまります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。