Cisco Nexus 3000 9000シリーズスイッチプロトコル非依存マルチキャストバージョン6のDoScisco-sa-nxospc-pim6-vG4jFPh

medium Nessus プラグイン ID 272740

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

- スタンドアロン NX-OS モードでの Cisco Nexus 3000 Series Switches および Cisco Nexus 9000 Series Switches の Protocol Independent Multicast Version 6PIM6機能の脆弱性により、認証された権限の低いリモートの攻撃者が、PIM6 のクラッシュを引き起こす可能性があります。サービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、PIM6 エフェメラルデータクエリの不適切な処理が原因です。攻撃者が、NX-API REST、NETCONF、RESTConf、gRPC、Model Drivern Telemetryのいずれかの方法で、細工されたエフェメラルクエリを影響を受けるデバイスに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がPIM6プロセスをクラッシュさせて再起動させ、潜在的な隣接関係フラグを引き起こし、PIM6および一時的なクエリプロセスのDoSを引き起こす可能性があります。CVE-2025-20262

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。