Cisco Nexus 3000 9000シリーズスイッチのIntermediate System-to-Intermediate SystemにおけるDoScisco-sa-n39k-isis-dos-JhJA8Rfx

high Nessus プラグイン ID 303931

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

- スタンドアロン NX-OS モードでの Cisco Nexus 3000 シリーズスイッチおよび Cisco Nexus 9000 シリーズスイッチ用の Cisco NX-OS ソフトウェアの Intermediate System-to-Intermediate SystemIS-IS機能の脆弱性により、認証されていない隣接する攻撃者がにより IS-IS プロセスが予期せず再起動し、影響を受けるデバイスのリロードを引き起こす可能性があります。この脆弱性は、入力された IS-IS パケットを解析する際に十分な入力検証が行われないことにより発生します。攻撃者がこの脆弱性を悪用し、細工された IS-IS パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がIS-ISプロセスの予期しない再起動を引き起こし、影響を受けるデバイスがリロードされてサービス拒否DoS状態が発生する可能性があります。注意: IS-IS プロトコルはルーティングプロトコルです。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスのレイヤー2に隣接している必要があります。CVE-2025-20241

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。