在独立 NX-OS 模式下，Cisco Nexus 3000 系列交换机和 Cisco Nexus 9000 系列交换机的 Cisco NX-OS 软件的中间系统到中间系统 (IS-IS) 协议中有一个漏洞，可允许未经身份验证的邻近攻击者导致 IS-IS 进程意外重新启动，从而使受影响的设备重新加载。引发此漏洞的原因是解析入口 IS-IS 数据包时输入验证不充分。攻击者可将构建的 IS-IS 数据包发送到受影响的设备，进而利用此漏洞。成功利用此漏洞可能会导致攻击者因 IS-IS 进程意外重新启动而导致拒绝服务 (DoS) 情况，从而导致受影响的设备重新加载。注意：IS-IS 协议是一种路由协议。要利用此漏洞，攻击者必须在受影响设备的第 2 层邻近。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Nexus 3000 9000 系列交换机 IS-IS 协议 DoS (cisco-sa-nxos-n3_9k-isis-dos-FTCXB4Vb)

high Nessus 插件 ID 180171

未找到依赖项