Cisco Nexus 3000 9000 系列交換器 MPLS OAM RCE （cisco-sa-moam-rce-uBTzYV7）

critical Nessus Plugin ID 373713

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco NX-OS 軟體受到一個弱點影響。

- 適用於 Cisco Nexus 3000 系列交換器和 Cisco Nexus 9000 系列交換器的 Cisco NX-OS 軟體的 MPLS 操作、管理和維護（OAM）功能中存在弱點，可讓未經驗證的遠端攻擊者以 root 權限執行任意程式碼，或在受影響的裝置上造成拒絕服務（DoS）狀況。此弱點是由於受影響的裝置在處理 MPLS 回應要求封包時驗證不當所致。攻擊者可將特製的 MPLS 回應要求傳送至受影響裝置上的 IP 位址，藉此惡意利用此弱點。成功的惡意利用可讓攻擊者以 root 權限執行任意程式碼，並可能導致進程當機，進而導致裝置重新載入和 DoS 狀況。（CVE-2026-76465）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。