Cisco Nexus 9000 Series Fabric Switches ACI Mode Queue Wedge の DoS (cisco-sa-n9kaci-queue-wedge-cLDDEfKF)

high Nessus プラグイン ID 158207

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、ACI Mode の Cisco NX-OS のシステムソフトウェアは、サービス拒否の脆弱性の影響を受けます。この脆弱性はアプリケーションセントリックインフラストラクチャ (ACI) モードの Cisco Nexus 9000 シリーズファブリックスイッチに存在します。
認証されていないリモート攻撃者がこれを悪用し、デバイスに構成された Switched Virtual Interface (SVI) の特定のポートに TCP パケットのストリームを送信して、特定のパケットキューをネットワークバッファにキューイングさせますが、処理せれないため、最終的にはキューウェッジが発生します。これにより、コントロールプレーントラフィックがドロップされ、サービス拒否 (DoS) 状態になり、リーフスイッチが利用できなくなる可能性があります。

注: この脆弱性を回復するには、手動で、デバイスの電源を入れ直す必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。