自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは、Cisco Fabric Services over IP コンポーネントの脆弱性の影響を受け、認証されていないリモート攻撃者が、影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性は、受信する CFSoIP パケットの検証が不十分であることが原因です。
攻撃者がこの脆弱性を悪用し、細工された CFSoIP パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco NX-OS Software Cisco Fabric Services Over IP の DoS (cisco-sa-cfsoip-dos-tpykyDr)

high Nessus プラグイン ID 158563

変更ログが見つかりません