"Уязвимость типа "отказ в обсл... Заметка

"Уязвимость типа "отказ в обслуживании" в коммутаторах Cisco Nexus серий 3000 и 9000, связанная с протоколом PIMv6 (Protocol Independent Multicast Version 6)"

Уязвимость существует в функции PIM6 определенных коммутаторов Cisco Nexus. Эта ошибка может позволить удаленному злоумышленнику вызвать отказ в обслуживании. Злоумышленнику необходимо быть аутентифицированным и иметь низкие привилегии, чтобы использовать эту уязвимость. Неправильная обработка временных запросов PIM6 является основной причиной. Злоумышленники могут отправлять поддельные временные запросы через различные программные интерфейсы. Эти интерфейсы включают NX-API REST, NETCONF, RESTConf, gRPC и Model Driven Telemetry. Успешная эксплуатация приведет к краху и перезапуску процесса PIM6. Это может привести к сбоям в работе соседних устройств и повлиять на функции PIM6 и временных запросов. Компания Cisco выпустила обновления программного обеспечения, чтобы исправить эту проблему. Нет доступных обходных путей, чтобы смягчить эту уязвимость.