10критическая

BDU:2023-07230

Уязвимость компонента Cisco Fabric Services операционных систем NX-OS и Cisco FXOS устройств Cisco, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Опубликовано: 2023-10-28

Уязвимость компонента Cisco Fabric Services операционных систем NX-OS и Cisco FXOS устройств Cisco связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

FX-OS (от 2.0 до 2.0.1.153)FX-OS (от 2.1.1.86 до 2.1.1.86)NX-OS (от 5.2 до 6.2(21))NX-OS (от 6.2 до 6.2(20))NX-OS (от 7.2 до 7.3(2)D1(1))NX-OS (от 8.0 до 8.1(2))FX-OS (от 1.1 до 1.1.4.179)FX-OS (от 2.1.1 до 2.1.1.86)FX-OS (от 2.2.1 до 2.2.1.70)FX-OS (от 2.2.2 до 2.2.2.17)NX-OS (от 6.0 до 7.1(5)N1(1))NX-OS (от 7.3 до 8.1(1a))NX-OS (до 7.0(3)I4(7))NX-OS (от 7.0(3)I5 до 7.0(3)I7(1))NX-OS (от 6.0 до 7.0(3)I7(2))NX-OS (от 7.0 до 7.0(3)F3(1))NX-OS (до 3.2(2b))

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- выполните следующую команду, чтобы определить состояние Cisco Fabric Services:
show cfs status

Пример вывода:
switch# show cfs status

Distribution : Enabled
Distribution over IP : Disabled
IPv4 multicast address : 239.255.70.83
IPv6 multicast address : ff15::efff:4653
Distribution over Ethernet : Disabled

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-nx-os-fabric-dos

Проверьте безопасность своего сайта и почты → Полная проверка домена