Уязвимость отказа в обслуживан... Заметка

Уязвимость отказа в обслуживании плоскости управления программного обеспечения Cisco NX-OS

Уязвимость в программном обеспечении Cisco NX-OS может позволить неаутентифицированному удаленному злоумышленнику исчерпать системные ресурсы, вызвав отказ в обслуживании (DoS).Эта уязвимость существует из-за неправильного применения ограничения скорости к некоторым протоколам. Злоумышленник может использовать эту уязвимость, отправляя большое количество UDP или TCP соединений на интерфейс плоскости данных затронутого устройства. Успешная эксплуатация может привести к нестабильности различных протоколов маршрутизации и управления через потерю пакетов и временные сбои, вызывая состояние отказа в обслуживании. Это состояние отказа в обслуживании будет устранено без ручного вмешательства вскоре после прекращения высокого трафика.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7Данная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 7 октября 2026 года. Дополнительную документацию об улучшениях и исправлениях в программном обеспечении Cisco NX-OS см. в разделе "Укрепление безопасности программного обеспечения Cisco NX-OS: октябрь 2026 года".Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20173