Cisco Nexus 3000 および 9000 シリーズ スイッチ Border Gateway Protocol Denial of Service Vulnerability
この脆弱性は、スタンドアロンNX-OSモードで動作するCisco Nexus 3000および9000シリーズスイッチに影響します。Border Gateway Protocol (BGP) のenforce-first-as機能がこの問題に関与しています。認証されていないリモート攻撃者がこの欠陥を悪用できます。この脆弱性は、トランジットBGP属性の不正確な解析に起因します。特別に細工されたBGPアップデートを送信することにより、攻撃者はBGPピアフラップを引き起こすことができます。この混乱は、サービス拒否(DoS)状態につながります。細工されたアップデートは、確立されたBGPピアセッションを通じて送信されます。影響を受けるデバイスがこのアップデートを受信すると、BGPセッションがドロップされます。その結果、デバイスは悪意のあるアップデートを転送しているピアとフラップします。Ciscoは、この脆弱性を解決するためのソフトウェアアップデートをリリースしており、回避策も提供しています。