Cisco Security Advisory на русском
Подписаться
"Уязвимость типа "отказ в обслуживании" в коммутаторах Cisco Nexus серий 3000 и 9000, связанная с протоколом PIMv6 (Protocol Independent Multicast Version 6)"
Уязвимость существует в функции PIM6 определенных коммутаторов Cisco Nexus.
Эта ошибка может позволить удаленному злоумышленнику вызвать отказ в обслуживании.
Злоумышленнику необходимо быть аутентифицированным и иметь низкие привилегии, чтобы использовать эту уязвимость.
Неправильная обработка временных запросов PIM6 является основной причиной.
Злоумышленники могут отправлять поддельные временные запросы через различные программные интерфейсы.
Эти интерфейсы включают NX-API REST, NETCONF, RESTConf, gRPC и Model Driven Telemetry.
Успешная эксплуатация приведет к краху и перезапуску процесса PIM6.
Это может привести к сбоям в работе соседних устройств и повлиять на функции PIM6 и временных запросов.
Компания Cisco выпустила обновления программного обеспечения, чтобы исправить эту проблему.
Нет доступных обходных путей, чтобы смягчить эту уязвимость.