偵測

Cisco FXOS 軟體 Cisco Discovery Protocol DoS 任意程式碼執行 (cisco-sa-nxos-cdp-dos-ce-wWvPucC9)

high Nessus Plugin ID 164840

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco FXOS 系統軟體受到一個弱點影響，這是程式未正確驗證 Cisco Discovery Protocol 訊息中特定值的輸入所引致。攻擊者可藉由向受影響的裝置傳送惡意 Cisco Discovery Protocol 封包來利用此弱點。若成功利用此弱點，攻擊者可使用 Root 特權執行任意程式碼，或導致 Cisco Discovery Protocol 處理程序損毀並多次重新啟動，進而造成受影響的裝置重新載入，發生 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼

解決方案

升級爲廠商公告中提及的相關修正後軟體

另請參閱

http://www.nessus.org/u?a67afe3a

https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-74837

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwb70210

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwb74493

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwb74494

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwb74495

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwb74496

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwb74497

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwb74498

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwb74513

Plugin 詳細資訊

嚴重性: High

ID: 164840

檔案名稱: cisco-sa-nxos-cdp-dos-ce-wWvPucC9_fx.nasl

版本: 1.3

類型: local

系列: CISCO

已發布: 2022/9/8

已更新: 2023/3/23

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 8.3

時間分數: 6.1

媒介: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2022-20824

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:cisco:fxos

必要的 KB 項目: installed_sw/FXOS

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2022/8/24

弱點發布日期: 2022/8/24

參考資訊

CVE: CVE-2022-20824