Cisco Nexus 9000 系列光纖交換器 ACI 模式光纖基礎結構 VLAN 未經授權存取弱點 (cisco-sa-n9kaci-unauth-access-5PWzDx2w)

medium Nessus Plugin ID 149368

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Application Centeric Infrastructure (ACI) 中 Cisco Nexus 9000 系列光纖交換器的光纖基礎結構 VLAN 連線建立受到一個未授權存取弱點影響，這是因為在基礎結構 VLAN 的連結層探索通訊協定 (LLDP) 設定階段期間，安全性要求不足所致。未經驗證的臨近攻擊者可將在鄰近子網路上建構的 LLDP 封包傳送至受影響的裝置，藉此利用此弱點。若攻擊成功，攻擊者可將未經授權的伺服器連線至高權限基礎結構 VLAN。攻擊者可藉由連線至基礎結構 VLAN，在未經授權的情況下連線至 Cisco Application Policy Infrastructure Controller (APIC) 服務，或加入其他主機端點。目前沒有任何因應措施可解決此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。