Cisco Nexus 3600 9500-R Series Switching Platforms 第 2 層迴圈 DoS (cisco-sa-nxos-ether-dos-Kv8YNWZ4)

high Nessus Plugin ID 301245

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco NX-OS 軟體受到一個弱點影響。

- Cisco Nexus 3600 平台交換器和 Cisco Nexus 9500-R 系列交換平台的乙太網路 VPN (EVPN) 第 2 層輸入封包處理存在一個弱點可允許未經驗證的相鄰攻擊者觸發第 2 層流量迴圈。此弱點是因為處理特製的第 2 層輸入框架時發生邏輯錯誤所致。攻擊者可透過目標裝置傳送特製的乙太網路框架串流進而惡意利用此弱點。若惡意利用得逞攻擊者即可造成第 2 層虛擬 eXtensible LAN (VxLAN) 流量迴圈進而可導致拒絕服務 (DoS) 情形。此第 2 層迴圈可超額使用網路介面的頻寬進而導致中斷所有資料平面流量。若要惡意利用此弱點攻擊者必須在第 2 層與受影響的裝置相鄰。注意：若要停止主動惡意利用此弱點，需要手動干預來停止特製的流量並移動所有相關的網路介面。如果懷疑與此弱點相關的第 2 層迴圈需要其他協助，請聯絡 Cisco 技術協助中心 (TAC) 或適當的支援供應商。
(CVE-2026-20051)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。