6.1высокая

BDU:2023-01641

Уязвимость реализации протокола Link Layer Discovery Protocol (LLDP) операционной системы Cisco NX-OS коммутаторов Cisco Nexus 9000 Series Fabric Switches в режиме ACI, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-03-28

Уязвимость реализации протокола Link Layer Discovery Protocol (LLDP) операционной системы Cisco NX-OS коммутаторов Cisco Nexus 9000 Series Fabric Switches в режиме ACI связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки постоянного потока специально созданных пакетов LLDP

NX-OS (15.2(1g))NX-OS (15.2(2e))NX-OS (15.2(2f))NX-OS (15.2(2g))NX-OS (15.2(2h))NX-OS (15.2(3e))NX-OS (15.2(3f))NX-OS (15.2(3g))NX-OS (15.2(4d))NX-OS (15.2(4e))NX-OS (15.2(5c))NX-OS (15.2(5d))NX-OS (15.2(5e))NX-OS (15.2(4f))NX-OS (16.0(1g))NX-OS (16.0(1j))

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-lldp-dos-ySCNZOpX#vp

Компенсирующие меры:
отключить LLDP на всех интерфейсах, где он не требуется.

Проверьте безопасность своего сайта и почты → Полная проверка домена