根据其自我报告的版本，Cisco NX-OS 软件受到一个漏洞的影响。

  - 独立 NX-OS 模式下 Cisco Nexus 3000 系列交换机和 Cisco Nexus 9000 系列交换机的协议独立组播版本 6 (PIM6) 功能中的一个漏洞可让经身份验证的低权限远程攻击者触发 PIM6 崩溃进程从而导致拒绝服务 (DoS) 情况。此漏洞是由于未正确处理 PIM6 临时数据查询所致。攻击者可通过下列方法之一向受影响设备发送构建的临时查询以利用此漏洞NX-API REST、NETCONF、RESTConf、gRPC 或模型驱动遥测。若成功利用此漏洞可允许攻击者使 PIM6 进程崩溃并重新启动从而造成潜在的邻接不稳定并导致 PIM6 和临时查询进程的 DoS。 (CVE-2025-20262)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Nexus 3000 9000 系列交换机协议无关的多播版本 6 DoS (cisco-sa-nxospc-pim6-vG4jFPh)

medium Nessus 插件 ID 272740

版本 1.1