根據其自我報告的版本，Cisco NX-OS 軟體受到營運、管理與維護 (Operation, Administration, and Maintenance, OAM) 功能中的一個弱點影響，未經驗證的遠端攻擊者可造成受影響的裝置拒絕服務 (DoS)。此弱點是因為受影響的裝置處理 MPLS echo-request 或 echo-reply 封包時不當驗證輸入所致。攻擊者可將惡意的 MPLS echo-request 或 echo-reply 封包傳送至受影響裝置上已啟用 MPLS 轉送的介面，進而惡意利用此弱點。若成功攻擊此弱點，攻擊者可以造成 MPLS OAM 進程多次當機後重新啟動，導致受影響的裝置重新載入，進而造成 DoS 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco NX-OS 軟體 MPLS OAM DoS (cisco-sa-nxos-mpls-oam-dos-sGO9x5GM)

high Nessus Plugin ID 157903

版本 1.6