根据其自我报告的版本，Cisco NX-OS 软件受到一个漏洞的影响。

  - 在独立 NX-OS 模式下，Cisco Nexus 3000 系列交换机和 Cisco Nexus 9000 系列交换机的边界网关协议 （BGP） enforce-first-as 功能存在漏洞，可允许未经认证的远程攻击者触发 BGP 对等机 flap，从而导致拒绝服务 （DoS） 情况。造成此漏洞的原因是未正确解析可传递 BGP 属性。攻击者可通过已建立的 BGP 对等会话发送构建的 BGP 更新来利用此漏洞。如果更新传播到受影响的设备，可造成设备终止 BGP 会话并与转发此更新的 BGP 对等机 flap，从而导致 DoS 情况。
    (CVE-2026-20171)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Nexus 3000 及 9000 系列交换器 BGP DoS （cisco-sa-bgp-iefab-3hb2pwtx）

medium Nessus 插件 ID 317742

版本 1.1