Cisco Nexus 3000 および 9000 シリーズスイッチの BGP DoS(cisco-sa-bgp-iefab-3hb2pwtx)

medium Nessus プラグイン ID 317742

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

- スタンドアロン NX-OS モードの Cisco Nexus 3000 シリーズスイッチおよび Cisco Nexus 9000 シリーズスイッチの Border Gateway Protocol(BGP)enforce-first-as 機能の脆弱性により、認証されていないリモートの攻撃者が、BGP ピアフラップを発生させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、推移的なBGP属性の不適切な解析によるものです。攻撃者がこの脆弱性を悪用し、細工されたBGP更新を確立済みのBGPピアセッションを通じて送信する可能性があります。更新が影響を受けるデバイスに伝播すると、そのデバイスがBGPセッションをドロップし、この更新を転送しているBGPピアとフラップしてDoS状態を引き起こす可能性があります。
(CVE-2026-20171)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。