According to its self-reported version, a denial of service (DoS) vulnerability exists in the Border Gateway Protocol (BGP) implementation of Cisco NX-OS System Software due to incomplete input validation of BGP update messages. An unauthenticated, remote attacker can exploit this issue, by sending a crafted BGP update message to the targeted device, to cause the switch to reload unexpectedly. As the Cisco implementation of the BGP protocol only accepts incoming BGP traffic from explicitly defined peers, an attacker must be able to send the malicious packets over a TCP connection that appears to come from a trusted BGP peer or be able to inject malformed messages into the victim's BGP network.
This vulnerability can only be triggered when the router receives a malformed BGP message from a peer on an existing BGP session, so at least one BGP neighbor session must be established for a router to be vulnerable.

This vulnerability is not remotely exploitable if all BGP peers to the NX-OS Software are Cisco IOS, IOS-XE, or IOS-XR device and those device are not configured for Cisco Multicast VPN (MVPN) interautonomous system support.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco NX-OSシステムソフトウェアのボーダーゲートウェイプロトコル（BGP）の実装に、BGP updateメッセージの入力検証が不完全なことによるサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたBGP updateメッセージをターゲットデバイスに送信し、スイッチの予期せぬリロードを引き起こす可能性があります。シスコのBGPプロトコルの実装は明示的に定義されたピアからの着信BGPトラフィックのみを受け入れるため、攻撃者は信頼できるBGPピアからのように見せかけたTCP接続を介して悪意のあるパケットを送信するか、不正なメッセージを被害者のBGPネットワークに挿入する能力が必要です。
この脆弱性は、ルーターが既存のBGPセッションでピアから不正なBGPメッセージを受信した場合にのみトリガーされるため、1つ以上のBGPネイバーセッションが確立されなければルーターに脆弱性は生じません。

NX-OSソフトウェアに対するすべてのBGPピアがCisco IOS、IOS-XE、IOS-XRデバイスであり、これらのデバイスがCisco Multicast VPN（MVPN）相互自律システムのサポート用に構成されていない場合は、この脆弱性はリモートで悪用できません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco NX-OS 系統軟體的 Border Gateway Protocol (BGP) 實作中有一個拒絕服務 (DoS) 弱點，這是因為未對 BGP 更新訊息進行完整的輸入驗證所致。未經驗證的遠端攻擊者可透過將特製的 BGP 更新訊息傳送至目標裝置惡意利用此問題，來造成交換器意外重新載入。由於 BGP 通訊協定的 Cisco 實作只接受來自明確定義對等端的傳入 BGP 流量，攻擊者必須能夠透過看似來自受信任 BGP 對等端的 TCP 連線傳送惡意封包，或能夠將格式錯誤的訊息插入受害者的 BGP 網路。
僅當路由器從現有 BGP 工作階段上的對等端收到格式錯誤的 BGP 訊息時，才能觸發此弱點，因此至少必須建立一個 BGP 鄰居工作階段，才能攻擊路由器。

若 NX-OS 軟體的所有 BGP 對等端是 Cisco IOS、IOS-XE 或 IOS-XR 裝置，且這些裝置未針對 Cisco Multicast VPN (MVPN) 自治系統間支援進行設定，即無法於遠端惡意利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco NX-OS 系统软件的边界网关协议 (BGP) 实现中存在拒绝服务 (DoS) 漏洞，这是因为对 BGP 更新消息的输入验证不完整所致。未经身份验证的远程攻击者可利用此问题，通过向目标设备发送构造的 BGP 更新消息，导致切换到意外重新加载。由于 BGP 协议的 Cisco 实现仅接受来自明确定义的对等机的入站 BGP 流量，攻击者必须能够发送经似乎来自受信任的 BGP 对等机的 TCP 连接的恶意数据包，或者能够将畸形消息注入受害者的 BGP 网络。
仅当路由器接收来自现有 BGP 会话中对等机上的畸形 BGP 消息时，才会触发漏洞，因此如果路由器受到影响，必须至少建立一个 BGP 邻居会话。

如果所有 NX-OS 软件的 BGP 对等机为 Cisco IOS、IOS-XE 或 IOS-XR 设备，并且此类设备未配置为 Cisco Multicast VPN (MVPN) 互联自主系统支持，则该漏洞不可远程利用。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Cisco NX-OS 4.0 through 7.3 and 11.0 through 11.2 on 1000v, 2000, 3000, 3500, 5000, 5500, 5600, 6000, 7000, 7700, and 9000 devices allows remote attackers to cause a denial of service (device reload) by leveraging a peer relationship to send a crafted BGP UPDATE message, aka Bug IDs CSCuq77105 and CSCux11417.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
130597	Cisco NX-OS Border Gateway Protocol DoS (cisco-sa-20161005-bgp)	Nessus	CISCO	2019/11/7	2021/4/29	medium
130597	Cisco NX-OSボーダーゲートウェイプロトコルのDoS（cisco-sa-20161005-bgp）	Nessus	CISCO	2019/11/7	2021/4/29	medium
130597	Cisco NX-OS Border Gateway Protocol DoS (cisco-sa-20161005-bgp)	Nessus	CISCO	2019/11/7	2021/4/29	medium
130597	Cisco NX-OS 边界网关协议 DoS (cisco-sa-20161005-bgp)	Nessus	CISCO	2019/11/7	2021/4/29	medium
501311	Cisco NX-OS Border Gateway Protocol Denial of Service (CVE-2016-1454)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium