Cisco MDS 9000 VRRP DoS (CSCte27874)

medium Nessus 插件 ID 78557

简介

远程设备缺少供应商提供的安全修补程序。

描述

远程主机为 MDS 9000 系列路由器。因此,它容易受到一个拒绝服务漏洞的攻击。虚拟路由器冗余协议 (VRRP) 帧处理存在一个缺陷,允许远程攻击者将特别构建的 VRRP 框架与认证标头 (AH) 一起使用,从而造成设备的高 CPU 使用率并强制重新启动设备。

解决方案

请应用 Cisco 缺陷 ID CSCte27874 中引用的修补程序。

另见

http://www.nessus.org/u?ec5d4ba1

https://tools.cisco.com/security/center/viewAlert.x?alertId=31663

插件详情

严重性: Medium

ID: 78557

文件名: cisco-sn-CSCte27874-nxos.nasl

版本: 1.8

类型: combined

系列: CISCO

发布时间: 2014/10/17

最近更新时间: 2019/10/29

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/o:cisco:nx-os

必需的 KB 项: Host/Cisco/NX-OS/Version, Host/Cisco/NX-OS/Model, Host/Cisco/NX-OS/Device

易利用性: No known exploits are available

补丁发布日期: 2013/11/6

漏洞发布日期: 2013/11/6

参考资料信息

CVE: CVE-2013-5566

BID: 63564

CISCO-BUG-ID: CSCte27874