根據其自我報告的版本，Cisco NX-OS 系統軟體受到一個拒絕服務 (DoS) 弱點影響。Cisco NX-OS 軟體中的連結層探索通訊協定 (LLDP) 功能包含弱點，可允許未經驗證的相鄰攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情況。
產生此弱點的原因是 LLDP 框架中的特定欄位處理不當。攻擊者可將特製的 LLDP 封包傳送至受影響裝置的介面，並讓經驗證的使用者透過 CLI 顯示命令或簡易網路管理通訊協定 (SNMP) 要求，從受影響裝置擷取 LLDP 統計資料，進而惡意利用此弱點。若攻擊成功，攻擊者可以造成受影響的裝置 LLDP 服務損毀並停止執行。在某些情況下，LLDP 損毀可能會導致受影響的裝置重新載入。注意：LLDP 是第 2 層連結通訊協定。若要惡意利用此弱點，攻擊者需要在實體上或邏輯上直接連線至受影響裝置的介面 (例如，透過設定為傳輸 LLDP 通訊協定的第 2 層通道)。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco NX-OS 軟體連結層探索通訊協定 DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)

medium Nessus Plugin ID 191647

版本 1.0