8.3высокая
BDU:2020-01304 (CVE-2020-3172)
Уязвимость реализации протокола Cisco Discovery операционных систем Cisco NX-OS, Cisco FXOS, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-04-06
Описание
Уязвимость реализации протокола Cisco Discovery операционных систем Cisco NX-OS, Cisco FXOS связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
NX-OSFX-OS (от 2.7 до 2.7.1.106)FX-OS (до 2.6.1.187)NX-OS (5.2(1)sv5(1.2))NX-OS (7.3(5)n1(1))NX-OS (13.2(7.230))NX-OS (14.2(1i))Nexus 1000V (5.2(1)sv5(1.2))Unified Computing System Manager (до 3.2(3n))
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-fxos-nxos-cdp
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи