根据其自我报告的版本ACI 模式下的 Cisco NX-OS 系统软件受到漏洞影响。

  - ACI 模式下 Cisco Nexus 9000 Series Fabric 交换机的简单网络管理协议 (SNMP) 子系统中存在漏洞允许经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是由于解析 SNMP 请求时的不当处理所致。攻击者可通过向受影响设备的特定 MIB 持续发送 SNMP 查询来利用此漏洞。若成功利用此漏洞攻击者可在设备上造成内核错误从而导致重新加载和 aDoS 情况。注意此漏洞会影响 SNMP 版本 1、2c 和 3。要通过 SNMPv1 或SNMPv2c 利用此漏洞攻击者必须拥有受影响系统的有效只读 SNMP 社区字符串。要通过 SNMPv3 利用此漏洞攻击者必须具有受影响系统的有效 SNMP 用户凭据。
    (CVE-2026-20048)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

ACI 模式下的 Cisco Nexus 9000 系列光纤交换器 - SNMP DoS (cisco-sa-nxos-dsnmp-cNN39Uh)

high Nessus 插件 ID 305302

版本 1.1