According to its self-reported version, Cisco NX-OS Software is affected by a denial of service (DoS) vulnerability in the Simple Network Management Protocol (SNMP) input packet processor due to improper error handling when processing inbound SNMP packets. An unauthenticated, remote attacker can exploit this, by sending multiple crafted SNMP packets to an affected device, to cause the SNMP application to leak system memory and, eventually, restart, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco FXOS Software is affected by a denial of service (DoS) vulnerability in the Simple Network Management Protocol (SNMP) input packet processor due to improper error handling when processing inbound SNMP packets. An unauthenticated, remote attacker can exploit this, by sending multiple crafted SNMP packets to an affected device, to cause the SNMP application to leak system memory and, eventually, restart, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，Cisco NX-OS 軟體受到軟體簡易網路管理通訊協定 (SNMP) 輸入封包處理器中的一個拒絕服務 (DoS) 弱點影響，這是因為處理傳入 SNMP 封包時不當的錯誤處理所致。未經驗證的遠端攻擊者可將多個特製的 SNMP 封包傳送至受影響裝置來惡意利用弱點，以造成 SNMP 應用程式洩漏系統記憶體、最終重新啟動，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、インバウンドの簡易ネットワーク管理プロトコル（SNMP）パケットを処理するとき、エラーを不適切に処理するため、SNMP入力パケットプロセッサでサービス拒否（DoS）の影響を受けます。認証されていないリモートの攻撃者が、細工された複数のSNMPパケットを、影響を受けるデバイスに送信することでこれを悪用し、SNMPアプリケーションにシステムメモリをリークさせ、その結果再起動させてDoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco FXOSソフトウェアは、インバウンドの簡易ネットワーク管理プロトコル（SNMP）パケットを処理するとき、エラーを不適切に処理するため、SNMP入力パケットプロセッサでサービス拒否（DoS）の影響を受けます。認証されていないリモートの攻撃者が、細工された複数のSNMPパケットを、影響を受けるデバイスに送信することでこれを悪用し、SNMPアプリケーションにシステムメモリをリークさせ、その結果再起動させてDoS状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告版本，由于处理入站的 SNMP 数据包时错误处理不当，Cisco NX-OS 软件受到简单网络管理协议 (SNMP) 输入数据包处理程序中拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过向受影响设备发送多个特制的 SNMP 数据包，从而造成 SNMP 应用程序泄露系统内存，最终重新启动，导致 DoS 的情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco FXOS 軟體受到軟體簡易網路管理通訊協定 (SNMP) 輸入封包處理器中的一個拒絕服務 (DoS) 弱點影響，這是因為處理傳入 SNMP 封包時不當的錯誤處理所致。未經驗證的遠端攻擊者可將多個特製的 SNMP 封包傳送至受影響裝置來惡意利用弱點，以造成 SNMP 應用程式洩漏系統記憶體、最終重新啟動，進而導致 DoS 情形。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告版本，由于处理入站的 SNMP 数据包时错误处理不当，Cisco FXOS 软件受到简单网络管理协议 (SNMP) 输入数据包处理程序中拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过向受影响设备发送多个特制的 SNMP 数据包，从而造成 SNMP 应用程序泄露系统内存，最终重新启动，导致 DoS 的情况。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

A vulnerability in the Simple Network Management Protocol (SNMP) input packet processor of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause the SNMP application to leak system memory, which could cause an affected device to restart unexpectedly. The vulnerability is due to improper error handling when processing inbound SNMP packets. An attacker could exploit this vulnerability by sending multiple crafted SNMP packets to an affected device. A successful exploit could allow the attacker to cause the SNMP application to leak system memory because of an improperly handled error condition during packet processing. Over time, this memory leak could cause the SNMP application to restart multiple times, leading to a system-level restart and a denial of service (DoS) condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132242	Cisco NX-OS Software Simple Network Management Protocol DoS (cisco-sa-20190515-nxos-snmp-dos)	Nessus	CISCO	2019/12/18	2021/1/28	high
132241	Cisco FXOS Software Simple Network Management Protocol DoS (cisco-sa-20190515-nxos-snmp-dos)	Nessus	CISCO	2019/12/18	2021/1/28	high
132242	Cisco NX-OS 軟體簡易網路管理通訊協定 DoS (cisco-sa-20190515-nxos-snmp-dos)	Nessus	CISCO	2019/12/18	2021/1/28	high
132242	Cisco NX-OSソフトウェアの簡易ネットワーク管理プロトコルのDoS（cisco-sa-20190515-nxos-snmp-dos）	Nessus	CISCO	2019/12/18	2021/1/28	high
132241	Cisco FXOSソフトウェアの簡易ネットワーク管理プロトコルのDoS（cisco-sa-20190515-nxos-snmp-dos）	Nessus	CISCO	2019/12/18	2021/1/28	high
132242	Cisco NX-OS 软件简单网络管理协议拒绝服务漏洞 (cisco-sa-20190515-nxos-snmp-dos)	Nessus	CISCO	2019/12/18	2021/1/28	high
132241	Cisco FXOS 軟體簡易網路管理通訊協定 DoS (cisco-sa-20190515-nxos-snmp-dos)	Nessus	CISCO	2019/12/18	2021/1/28	high
132241	Cisco FXOS 软件简单网络管理协议 DoS (cisco-sa-20190515-nxos-snmpp-dos)	Nessus	CISCO	2019/12/18	2021/1/28	high
501364	Cisco FXOS and NX-OS Software Simple Network Management Protocol Denial of Service (CVE-2019-1858)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high