Cisco FXOS 軟體任意檔案寫入 (cisco-sa-fxos-arbitrary-file-BLk6YupL)

medium Nessus Plugin ID 216908

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco FXOS 受到一個弱點影響。Cisco FXOS 軟體中的連結層探索通訊協定 (LLDP) 功能包含弱點，可允許未經驗證的相鄰攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情況。產生此弱點的原因是 LLDP 框架中的特定欄位處理不當。攻擊者可將特製的 LLDP 封包傳送至受影響裝置的介面，並讓經驗證的使用者透過 CLI 顯示命令或簡易網路管理通訊協定 (SNMP) 要求，從受影響裝置擷取 LLDP 統計資料，進而惡意利用此弱點。若攻擊成功，攻擊者可以造成受影響的裝置 LLDP 服務損毀並停止執行。在某些情況下，LLDP 損毀可能會導致受影響的裝置重新載入。注意：LLDP 是第 2 層連結通訊協定。若要惡意利用此弱點，攻擊者需要在實體上或邏輯上直接連線至受影響裝置的介面 (例如，透過設定為傳輸 LLDP 通訊協定的第 2 層通道)。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。