Cisco NX-OS 軟體中 system login block-for 命令的實作存在弱點，未經驗證的遠端攻擊者可利用此弱點造成登錄處理程序意外重新啓動，進而導致拒絕服務 (DoS) 情形。產生此弱點是因為，在偵測到攻擊並採取行動時，system login block-for 命令的實作會發生邏輯錯誤。攻擊者可利用此弱點，在受影響的裝置上執行暴力密碼破解登入攻擊。若攻擊成功，攻擊者可以造成登錄處理程序重新載入，進而在對受影響的裝置進行身分驗證期間導致延遲。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco NX-OS 軟體 system login block-for DoS (cisco-sa-nxos-login-blockfor-RwjGVEcu)

medium Nessus Plugin ID 168367

版本 1.4