根据其自我报告的版本，Cisco NX-OS 系统软件受到拒绝服务 (DoS) 漏洞的影响。- 该漏洞存在于 Cisco NX-OS 软件的链路层发现协议 (LLDP) 功能中，允许未经身份验证的邻近攻击者在受影响设备上造成拒绝服务 (DoS) 情况。
此漏洞是由于未正确处理 LLDP 帧中的特定字段所导致。攻击者可利用此漏洞，方法为将构建的 LLDP 数据包发送到受影响设备的接口，并让经过身份验证的用户通过 CLI show 命令或简单网络管理协议 (SNMP) 请求从受影响的设备中检索 LLDP 统计数据。若成功利用这些漏洞，攻击者可使 LLDP 服务在受影响的设备上崩溃并停止运行。在某些情况下，LLDP 崩溃可能会导致受影响的设备重新加载。注意：LLDP 是第 2 层链路协议。要利用此漏洞，攻击者需要以物理或逻辑方式直接连接至受影响设备的接口（例如，通过配置为传输 LLDP 协议的第 2 层隧道）。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco NX-OS 软件链路层发现协议 DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)

medium Nessus 插件 ID 191647

版本 1.0