根據其自我報告的版本，Cisco NX-OS 系統軟體的 Border Gateway Protocol (BGP) 實作中有一個拒絕服務 (DoS) 弱點，這是因為未對 BGP 更新訊息進行完整的輸入驗證所致。未經驗證的遠端攻擊者可透過將特製的 BGP 更新訊息傳送至目標裝置惡意利用此問題，來造成交換器意外重新載入。由於 BGP 通訊協定的 Cisco 實作只接受來自明確定義對等端的傳入 BGP 流量，攻擊者必須能夠透過看似來自受信任 BGP 對等端的 TCP 連線傳送惡意封包，或能夠將格式錯誤的訊息插入受害者的 BGP 網路。
僅當路由器從現有 BGP 工作階段上的對等端收到格式錯誤的 BGP 訊息時，才能觸發此弱點，因此至少必須建立一個 BGP 鄰居工作階段，才能攻擊路由器。

若 NX-OS 軟體的所有 BGP 對等端是 Cisco IOS、IOS-XE 或 IOS-XR 裝置，且這些裝置未針對 Cisco Multicast VPN (MVPN) 自治系統間支援進行設定，即無法於遠端惡意利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco NX-OS Border Gateway Protocol DoS (cisco-sa-20161005-bgp)

medium Nessus Plugin ID 130597

找不到變更記錄