根据其自我报告的版本，Cisco NX-OS 软件受到一个漏洞的影响。

  - 独立 NX-OS 模式下适用于 Cisco Nexus 3000 系列交换机和 Cisco Nexus 9000 系列交换机的 Cisco NX-OS 软件的中间系统到中间系统 (IS-IS) 功能中的一个漏洞可允许未经身份验证的邻近攻击者导致 IS-IS 进程意外重启这可造成受影响设备重新加载。引发此漏洞的原因是解析入口 IS-IS 数据包时输入验证不充分。攻击者可将构建的 IS-IS 数据包发送到受影响的设备，进而利用此漏洞。若成功利用此漏洞可允许攻击者造成 IS-IS 进程意外重启从而导致重新加载受影响的设备从而导致拒绝服务 (DoS) 情况。请注意 : IS-IS 协议是一种路由协议。要利用此漏洞攻击者必须与受影响设备进行第 2 层邻近。 (CVE-2025-20241)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Nexus 3000 9000 系列交换机中间系统到中间系统 DoS (cisco-sa-n39k-isis-dos-JhJA8Rfx)

high Nessus 插件 ID 303931

未找到依赖项