BDU:2019-01105

Уязвимость реализации протокола виртуализации N-port сетевой операционной системы Cisco NX-OS маршрутизаторов Cisco Nexus серии 9000, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-03-22

Описание

Уязвимость реализации протокола виртуализации N-port сетевой операционной системы Cisco NX-OS коммутаторов Cisco Nexus серии 9000 связана с ошибками при освобождение ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки потока кадров FCoE на уязвимое устройство

Затрагиваемое ПО и версии

NX-OS (от 7.0(3)I5 до 7.0(3)I7(5))NX-OS (от 9.2 до 9.2(2))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-npv-dos

Оценка CVSS

Балл	6.1 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-npv-dos http://www.securityfocus.com/bid/107336

Проверьте безопасность своего сайта и почты → Полная проверка домена