自己報告されたバージョンによると、ACIモードのCisco NX-OSシステムソフトウェアは脆弱性の影響を受けます。

  - ACIモードのCisco Nexus 9000シリーズファブリックスイッチのエンドポイントグループ(EPG)コントラクト機能の脆弱性により、認証されていないリモートの攻撃者が設定済みのEPGコントラクトをバイパスする可能性があります。
    この脆弱性は、EPGコントラクトの不適切な制御が原因です。攻撃者が、影響を受けるデバイスを経由してDHCPトラフィックに割り当てられたUDPの送信元ポートと送信先ポートを使用してIPv4またはIPv6パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのEPG契約をバイパスする可能性があります。(CVE-2026-20038)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

ACIモードのCisco Nexus 9000シリーズファブリックスイッチのエンドポイントグループ契約バイパス(cisco-sa-aci-epgcbp-SfDU7NLf)

medium Nessus プラグイン ID 363870

バージョン 1.1