Cisco Nexus 9000 Series Fabric Switches ACI Mode Multi-Pod Multi-Site TCP の DoS (cisco-sa-n9kaci-tcp-dos-YXukt6gM)

high Nessus プラグイン ID 158208

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、ACI Mode の Cisco NX-OS のシステムソフトウェアは、サービス拒否の脆弱性の影響を受けます。この脆弱性は Cisco Nexus 9000 Series Fabric Switches の Multi-Pod または Multi-Site ネットワーク構成のアプリケーションセントリックインフラストラクチャ (ACI) モードに存在します。認証されていないリモート攻撃者がこれを悪用し、Multi-Pod または Multi-Site の両方に対して構成されたパブリック用 IP アドレスでリッスンする特定のポートに、特別に細工された TCPデータを送信することで、システムが予期せず再起動し、DoS 状態が引き起こされる可能性があります。

Cisco は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。
詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。