自己報告されたバージョンによると、Cisco FXOS システムソフトウェアは、Cisco Discovery Protocol メッセージ内の特定の値の入力の検証が不適切なため、脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスへ悪意のある Cisco Discovery Protocol パケットを送信する可能性があります。悪用に成功すると、攻撃者が root 権限で任意のコードを実行したり、Cisco Discovery Protocol プロセスをクラッシュさせて何度も再起動させたりします。これにより、影響を受けるデバイスがリロードされ、DoS 状態になる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

検出

Cisco FXOS ソフトウェアの Cisco Discovery Protocol DoS における任意のコード実行 (cisco-sa-nxos-cdp-dos-ce-wWvPucC9)

high Nessus プラグイン ID 164840

バージョン 1.3