7.8высокая
BDU:2021-05130
Уязвимость функции MPLS Operation, Administration and Maintenance (OAM) операционной системы Cisco NX-OS, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-10-27
Описание
Уязвимость функции MPLS Operation, Administration and Maintenance (OAM) операционной системы Cisco NX-OS связана с отсутствием проверки длины буфера и чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
NX-OS (6.2)NX-OS (9.2)NX-OS (9.3)NX-OS (от 6.0(2)A1 до 6.0(2)A8 включительно)NX-OS (от 6.0(2)U1 до 6.1(2)I3 включительно)NX-OS (от 7.0(3)F1 до 7.0(3)IX1 включительно)NX-OS (от 7.2(0)D1 до 7.3(7)D1 включительно)NX-OS (от 8.0 до 8.3 включительно)NX-OS (8.4)NX-OS (10.1)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-mpls-oam-dos-sGO9x5GM
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи