Cisco MDS 9000 VRRP DoS (CSCte27874)
medium Nessus Plugin ID 78557
語系：
概要
遠端裝置缺少供應商提供的安全性修補程式。說明
遠端主機為 MDS 9000 系列路由器。因此容易受到一個拒絕服務弱點影響。Virtual Router Redundancy Protocol (VRRP) 框架處理過程中有一個瑕疵，允許遠端攻擊者使用含有驗證標頭 (AH) 的特製 VRRP 框架，造成裝置的 CPU 使用率過高，並強制裝置重新啟動。解決方案
套用 Cisco 錯誤 ID CSCte27874 中所述的修補程式。另請參閱
http://www.nessus.org/u?ec5d4ba1
https://tools.cisco.com/security/center/viewAlert.x?alertId=31663
Plugin 詳細資訊
嚴重性: Medium
ID: 78557
檔案名稱: cisco-sn-CSCte27874-nxos.nasl
版本: 1.8
類型: combined
系列: CISCO
已發布: 2014/10/17
已更新: 2019/10/29
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: cpe:/o:cisco:nx-os
必要的 KB 項目: Host/Cisco/NX-OS/Version, Host/Cisco/NX-OS/Model, Host/Cisco/NX-OS/Device
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/11/6
弱點發布日期: 2013/11/6
參考資訊
CVE: CVE-2013-5566
BID: 63564
CISCO-BUG-ID: CSCte27874