Cisco NX-OSソフトウェアのVXLANのオペレーション、管理、およびメンテナンス（OAM）機能（別名、NGOAM）に、サービス拒否（Dos）脆弱性が存在します。TRILL（Transparent Interconnection of Lots of Links）OAM EtherTypeの特定のパケットの処理が適切なことが原因です。認証されていないリモート攻撃者が、VXLANイーサネットVPN（EVPN）ファブリックの一部であるデバイスに細工されたパケット（TRILL OAM EtherType、0x8902を含む）を送信することでこの問題を悪用する可能性があります。それにより、影響を受けるデバイスのCPU使用率が高くなり、過剰なシステムリソースが消費される原因となります。

注：詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco NX-OSソフトウェアVXLAN OAM DoS（cisco-sa-nxos-ngoam-dos-LTDb9Hv）

high Nessus プラグイン ID 152877

バージョン 1.9