处理 Cisco NX-OS 软件的 MPLS 流量时出现漏洞，其允许未经身份验证的远程攻击者造成 netstack 进程意外重启，从而导致设备停止处理网络流量或重新加载。此漏洞是由于在处理入口 MPLS 帧时缺少适当的错误检查所导致的。攻击者可通过将封装在 MPLS 帧中的特制 IPv6 数据包发送至目标设备已启用 MPLS 的接口，来利用此漏洞。若成功利用此漏洞，攻击者可造成拒绝服务 (DoS) 情况。注意：IPv6 数据包可在距离目标设备多个跃点的地方生成，然后封装在 MPLS 中。NX-OS 设备处理数据包时可能会发生 DoS 情况。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

A vulnerability with the handling of MPLS traffic for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause the netstack process to unexpectedly restart, which could cause the device to stop processing network traffic or to reload. This vulnerability is due to lack of proper error checking when processing an ingress MPLS frame. An attacker could exploit this vulnerability by sending a crafted IPv6 packet that is encapsulated within an MPLS frame to an MPLS-enabled interface of the targeted device. A successful exploit could allow the attacker to cause a denial of service (DoS) condition. Note: The IPv6 packet can be generated multiple hops away from the targeted device and then encapsulated within MPLS. The DoS condition may occur when the NX-OS device processes the packet.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Cisco NX-OS Software の MPLS トラフィック処理の脆弱性により、認証されていないリモートの攻撃者が netstack プロセスを予期せずに再起動させ、デバイスのネットワークトラフィックの処理を停止したり、リロードしたりする可能性があります。この脆弱性は、イングレス MPLS フレームを処理する際に、適切なエラーチェックが行われないことが原因です。攻撃者がこの脆弱性を悪用し、標的のデバイスの MPLS 対応インターフェイスに、MPLS フレーム内にカプセル化された細工された IPv6 パケットを送信する可能性があります。悪用に成功すると、攻撃者はサービス拒否 (DoS) 状態を発生させる可能性があります。注意: IPv6 パケットは、ターゲットデバイスから複数ホップ離れた場所で生成され、MPLS 内にカプセル化される可能性があります。NX-OS デバイスがパケットを処理する際に、DoS 状態が発生する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

處理 Cisco NX-OS 軟體的 MPLS 流量時存在一個弱點，未經驗證的遠端攻擊者可藉此造成 netstack 處理程序意外重新啟動，進而造成裝置停止處理網路流量或重新載入。此弱點是因為在處理輸入 MPLS 框架時缺少正確的錯誤檢查所致。攻擊者可透過將封裝在 MPLS 框架內的特製 IPv6 封包傳送至目標裝置上已啟用 MPLS 的介面，以此惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成拒絕服務 (DoS) 情形。注意：IPv6 封包可在距離目標裝置多個躍點處產生，然後封裝在 MPLS 中。當 NX-OS 裝置處理封包時，可能會發生 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

A vulnerability with the handling of MPLS traffic for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause the netstack process to unexpectedly restart, which could cause the device to stop processing network traffic or to reload. This vulnerability is due to lack of proper error checking when processing an ingress MPLS frame. An attacker could exploit this vulnerability by sending a crafted IPv6 packet that is encapsulated within an MPLS frame to an MPLS-enabled interface of the targeted device. A successful exploit could allow the attacker to cause a denial of service (DoS) condition.
Note: The IPv6 packet can be generated multiple hops away from the targeted device and then encapsulated within MPLS. The DoS condition may occur when the NX-OS device processes the packet.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191469	Cisco NX-OS 软件 MPLS 封装 IPv6 DoS (cisco-sa-ipv6-mpls-dos-R9ycXkwM)	Nessus	CISCO	2024/3/1	2025/2/27	high
191469	Cisco NX-OS Software MPLS Encapsulated IPv6 DoS (cisco-sa-ipv6-mpls-dos-R9ycXkwM)	Nessus	CISCO	2024/3/1	2025/2/27	high
191469	Cisco NX-OS Software MPLS カプセル化 IPv6 の DoS (cisco-sa-ipv6-mpls-dos-R9ycXkwM)	Nessus	CISCO	2024/3/1	2025/2/27	high
191469	Cisco NX-OS 軟體 MPLS 封裝 IPv6 DoS (cisco-sa-ipv6-mpls-dos-R9ycXkwM)	Nessus	CISCO	2024/3/1	2025/2/27	high
502082	Cisco NX-OS Buffer Copy without Checking Size of Input (CVE-2024-20267)	Tenable OT Security	Tenable.ot	2024/3/8	2024/12/4	high

检测

插件搜索

high

high

high

high

high