自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、パケットヘッダーの検証が不十分なため、Cisco Discovery Protocolにおいて脆弱性の影響を受けます。認証されていない近接の攻撃者がこれを悪用し、細工されたCisco Discovery Protocolパケットを介して、任意のコードを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco FXOSソフトウェアは、パケットヘッダーの検証が不十分なため、Cisco Discovery Protocolにおいて脆弱性の影響を受けます。認証されていない近接の攻撃者がこれを悪用し、細工されたCisco Discovery Protocolパケットを介して、任意のコードを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco NX-OS 软件受到 Cisco 发现协议中的漏洞影响，这是未充分验证数据包标头所致。未经身份验证的邻近攻击者可利用此漏洞，通过构建的 Cisco 发现协议数据包，执行任意代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco FXOS 软件受到 Cisco 发现协议中的漏洞影响，这是未充分验证数据包标头所致。未经身份验证的邻近攻击者可利用此漏洞，通过构建的 Cisco 发现协议数据包，执行任意代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco Discovery Protocol 中一個弱點影響，這是因為未充份驗證封包標頭所致。未經驗證的相鄰攻擊者可加以惡意利用，透過特製的 Cisco Discovery Protocol 封包來執行任意程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco FXOS 軟體受到 Cisco Discovery Protocol 中一個弱點影響，這是因為未充份驗證封包標頭所致。未經驗證的相鄰攻擊者可加以惡意利用，透過特製的 Cisco Discovery Protocol 封包來執行任意程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability in the Cisco Discovery Protocol due to insufficiently validated packet headers. An unauthenticated, adjacent attacker can exploit this, via a crafted Cisco Discovery Protocol packet, to execute arbitrary code.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco FXOS Software is affected by a vulnerability in the Cisco Discovery Protocol due to insufficiently validated packet headers. An unauthenticated, adjacent attacker can exploit this, via a crafted Cisco Discovery Protocol packet, to execute arbitrary code.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

A vulnerability in the Cisco Discovery Protocol component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to execute arbitrary code as root or cause a denial of service (DoS) condition on the affected device. The vulnerability exists because of insufficiently validated Cisco Discovery Protocol packet headers. An attacker could exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to a Layer 2 adjacent affected device. A successful exploit could allow the attacker to cause a buffer overflow that could allow the attacker to execute arbitrary code as root or cause a DoS condition on the affected device. This vulnerability affects the following if configured to use Cisco Discovery Protocol: Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Switches, Nexus 1000V Series Switches, Nexus 1100 Series Cloud Services Platforms, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode, Nexus 9000 Series Switches in standalone NX-OS mode, Nexus 9500 R-Series Line Cards and Fabric Modules, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects. Cisco Bug IDs:
CSCvc22202, CSCvc22205, CSCvc22208, CSCvc88078, CSCvc88150, CSCvc88159, CSCvc88162, CSCvc88167.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138346	Cisco FXOSおよびNX-OSソフトウェアのCisco Discovery Protocolにおける任意のコード実行（cisco-sa-20180620-fxnxos-dos）	Nessus	CISCO	2020/7/9	2021/5/20	high
138347	Cisco FXOSおよびNX-OSソフトウェアのCisco Discovery Protocolにおける任意のコード実行（cisco-sa-20180620-fxnxos-dos）	Nessus	CISCO	2020/7/9	2021/5/20	high
138346	Cisco FXOS 和 NX-OS 软件的 Cisco 发现协议任意代码执行漏洞 (cisco-sa-20180620-fxnxos-dos)	Nessus	CISCO	2020/7/9	2021/5/20	high
138347	Cisco FXOS 和 NX-OS 软件的 Cisco 发现协议任意代码执行漏洞 (cisco-sa-20180620-fxnxos-dos)	Nessus	CISCO	2020/7/9	2021/5/20	high
138346	Cisco FXOS 和 NX-OS 軟體 Cisco Discovery Protocol 任意程式碼執行 (cisco-sa-20180620-fxnxos-dos)	Nessus	CISCO	2020/7/9	2021/5/20	high
138347	Cisco FXOS 和 NX-OS 軟體 Cisco Discovery Protocol 任意程式碼執行 (cisco-sa-20180620-fxnxos-dos)	Nessus	CISCO	2020/7/9	2021/5/20	high
138346	Cisco FXOS and NX-OS Software Cisco Discovery Protocol Arbitrary Code Execution (cisco-sa-20180620-fxnxos-dos)	Nessus	CISCO	2020/7/9	2021/5/20	high
138347	Cisco FXOS and NX-OS Software Cisco Discovery Protocol Arbitrary Code Execution (cisco-sa-20180620-fxnxos-dos)	Nessus	CISCO	2020/7/9	2021/5/20	high
501318	Cisco FXOS and NX-OS Software Cisco Discovery Protocol Arbitrary Code Execution (CVE-2018-0303)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high