Уязвимость отказа в обслуживан... Заметка

Уязвимость отказа в обслуживании Border Gateway Protocol в коммутаторах Cisco Nexus серий 3000 и 9000

Уязвимость затрагивает коммутаторы Cisco Nexus серий 3000 и 9000, работающие в автономном режиме NX-OS. Функция enforce-first-as протокола Border Gateway Protocol (BGP) связана с этой проблемой. Неаутентифицированный удаленный злоумышленник может использовать этот недостаток. Уязвимость возникает из-за неправильного разбора транзитивного атрибута BGP. Отправив специально сформированное обновление BGP, злоумышленник может вызвать перебои в работе BGP-пиров. Это нарушение приводит к отказу в обслуживании (DoS). Сформированное обновление отправляется через установленную сессию BGP-пира. Если затронутое устройство получает это обновление, оно разорвет сессию BGP. Следовательно, устройство будет переключаться с пиром, пересылающим вредоносное обновление. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости и предлагает обходные пути.