處理 Cisco NX-OS 軟體的 MPLS 流量時存在一個弱點，未經驗證的遠端攻擊者可藉此造成 netstack 處理程序意外重新啟動，進而造成裝置停止處理網路流量或重新載入。此弱點是因為在處理輸入 MPLS 框架時缺少正確的錯誤檢查所致。攻擊者可透過將封裝在 MPLS 框架內的特製 IPv6 封包傳送至目標裝置上已啟用 MPLS 的介面，以此惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成拒絕服務 (DoS) 情形。注意：IPv6 封包可在距離目標裝置多個躍點處產生，然後封裝在 MPLS 中。當 NX-OS 裝置處理封包時，可能會發生 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco NX-OS 軟體 MPLS 封裝 IPv6 DoS (cisco-sa-ipv6-mpls-dos-R9ycXkwM)

high Nessus Plugin ID 191469

版本 1.1