Catalyst 9000シリーズスイッチ用Cisco IOS XEソフトウェアのDoScisco-sa-cat9k-PtmD7bgy

high Nessus プラグイン ID 282326

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Catalyst 9000 シリーズスイッチ用の Cisco IOS XE ソフトウェアの特定のイーサネットフレーム処理における脆弱性により、認証されていない隣接する攻撃者が出力ポートをブロックして、すべてのアウトバウンドトラフィックをドロップさせる可能性があります。この脆弱性は、細工されたイーサネットフレームを不適切に処理することが原因です。攻撃者が、影響を受けるスイッチを介して細工されたイーサネットフレームを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が細工されたフレームが転送される出力ポートですべてのフレームをドロップさせ、サービス拒否DoS状態を引き起こす可能性があります。CVE-2025-20311

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。