Cisco FXOS 软件任意文件写入 (cisco-sa-fxos-arbitrary-file-BLk6YupL)

medium Nessus 插件 ID 216908

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据自我报告的版本，Cisco FXOS 软件受到一个漏洞影响。- 该漏洞存在于 Cisco FXOS 软件的链路层发现协议 (LLDP) 功能中，允许未经身份验证的邻近攻击者在受影响设备上造成拒绝服务 (DoS) 情况。此漏洞是由于未正确处理 LLDP 帧中的特定字段所导致。攻击者可利用此漏洞，方法为将构建的 LLDP 数据包发送到受影响设备的接口，并让经过身份验证的用户通过 CLI show 命令或简单网络管理协议 (SNMP) 请求从受影响的设备中检索 LLDP 统计数据。若成功利用这些漏洞，攻击者可使 LLDP 服务在受影响的设备上崩溃并停止运行。在某些情况下，LLDP 崩溃可能会导致受影响的设备重新加载。注意：LLDP 是第 2 层链路协议。要利用此漏洞，攻击者需要以物理或逻辑方式直接连接至受影响设备的接口（例如，通过配置为传输 LLDP 协议的第 2 层隧道）。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。