自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

  - Cisco NX-OS ソフトウェアの脆弱性により、認証されていないリモートの攻撃者が、システムリソースを使い果たし、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、レート制限が一部のプロトコルに不適切に適用されたために存在します。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスのデータプレーンインターフェイスに高速のUDPまたはTCP接続を送信する可能性があります。悪用に成功すると、攻撃者はパケット損失と一時的な中断によってさまざまなルーティングおよびコントロールプレーンプロトコルを不安定にし、DoS状態を引き起こす可能性があります。この DoS 状態は、高レートのトラフィックが停止されるとすぐに、手動による介入なしで消去されます。(CVE-2026-20173)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco NX-OSソフトウェアのコントロールプレーンのDoS(cisco-sa-nxos-nscpdos-SnderkC7)

medium Nessus プラグイン ID 363871

バージョン 1.1