Cisco Nexus 3000 9000 シリーズスイッチの MPLS OAM RCE(cisco-sa-moam-rce-uBTzYV7)

critical Nessus プラグイン ID 373713

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

- Cisco Nexus 3000 Series Switches および Cisco Nexus 9000 Series Switch 用 Cisco NX-OS ソフトウェアの MPLS Operation, Administration, and Maintenance(OAM)機能の脆弱性により、認証されていないリモートの攻撃者が、root 権限で任意のコードを実行したり、影響を受けるデバイスでサービス拒否(DoS)状態を引き起こしたりする可能性があります。この脆弱性は、影響を受けるデバイスがMPLSエコーリクエストパケットを処理するときの不適切な検証によるものです。攻撃者が、影響を受けるデバイスのIPアドレスに細工されたMPLSエコーリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がroot権限で任意のコードを実行し、プロセスのクラッシュを引き起こしてデバイスのリロードとDoS状態を引き起こす可能性があります。(CVE-2026-76465)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。