安全研究

安全漏洞
Cisco Nexus 9000 Series Fabric Switches DHCPv6功能拒绝服务漏洞 (CVE-2018-0372)

发布日期:2018-07-18
更新日期:2018-07-25

受影响系统:
Cisco Nexus 9000 Series Fabric Switches 13.0(1k)
描述:
CVE(CAN) ID: CVE-2018-0372

Cisco Nexus 9000 Series Fabric Switches是一款9000系列交换机产品。

Cisco Nexus 9000 Series Fabric Switches(处于ACI模式)13.0(1k)版本,DHCPv6功能存在拒绝服务漏洞,该漏洞源于程序在目标设备的接口上接收DHCPv6数据包时没有正确的管理内存。远程攻击者可通过发送大量的恶意的DHCPv6数据包利用该漏洞造成拒绝服务。

<*来源:vendor
  *>

建议:
厂商补丁:

Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-20180718-nexus-9000-dos

浏览次数:2333
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障