6.1средняя
BDU:2024-01802
Уязвимость реализации протокола LLDP (Link Layer Discovery Protocol) операционных систем Cisco NX-OS и Cisco FXOS, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-03-06
Описание
Уязвимость реализации протокола LLDP (Link Layer Discovery Protocol) операционных систем Cisco NX-OS и Cisco FXOS связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
NX-OS (7.0(3)i6)NX-OS (7.0(3)i7)NX-OS (6.2)NX-OS (7.0(3)F3)NX-OS (9.2)NX-OS (7.0(3)IA7)NX-OS (9.3)NX-OS (7.0(3)IM7)NX-OS (7.2(0)D1)NX-OS (7.2(1)D1)NX-OS (7.2(2)D1)NX-OS (7.3(0)DX)NX-OS (7.3(0)DY)NX-OS (7.3(0)N1)NX-OS (7.3(1)D1)NX-OS (7.3(1)DY)NX-OS (7.3(1)N1)NX-OS (7.3(2)D1)NX-OS (7.3(2)N1)NX-OS (7.3(4)N1)NX-OS (7.3(3)D1)NX-OS (7.0(3)IC4)NX-OS (7.0(3)IM3)NX-OS (7.3(4)D1)NX-OS (7.3(5)N1)NX-OS (7.3(6)N1)NX-OS (7.3(5)D1)NX-OS (7.3(7)N1)NX-OS (8.4)NX-OS (10.1)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-lldp-dos-z7PncTgt
Оценка CVSS
| Балл | 6.1 — средняя опасность |
Источники и патчи