Cisco NX-OS 软件中 system login block-for 命令的实现存在漏洞，未经认证的远程攻击者可利用此漏洞造成登录进程意外重启，从而在受影响的设备上导致拒绝服务 (DoS) 情况。产生该漏洞的原因是，检测到攻击并对其采取操作时，system login block-for 命令的实现中会发生逻辑错误。攻击者可利用此漏洞，在受影响的设备上执行暴力破解登录攻击。若成功利用此漏洞，攻击者可以使造成登录进程重新加载，在对受影响的设备进行验证期间发生延迟。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco NX-OS 软件 system login block-for DoS (cisco-sa-nxos-login-blockfor-RwjGVEcu)

medium Nessus 插件 ID 168367

版本 1.4