漏洞概要

缺陷编号:
CNNVD-201806-1125

漏洞标题:
多款Cisco产品FXOS Software和NX-OS Software Fabric Services组件安全漏洞

提交时间:
2018-06-22

危害等级:

相关厂商:

漏洞分类:
漏洞公布

关注度:
共 59 人关注

漏洞详情

漏洞信息详情

多款Cisco产品FXOS Software和NX-OS Software Fabric Services组件安全漏洞

漏洞简介

Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科(Cisco)公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。MDS 9000 Series Multilayer Switches是一款交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Fabric Services是其中的一个Fabric服务组件。

多款Cisco产品中的FXOS Software和NX-OS Software的Fabric Services组件存在安全漏洞,该漏洞该源于受影响的软件没有充分的验证Cisco Fabric Services数据包。远程攻击者可通过向受影响的设备发送特制的Cisco Fabric Services数据包利用该漏洞造成拒绝服务(空指针逆向引用)。以下产品受到影响:Cisco Firepower 4100 Series Next-Generation Firewalls;Firepower 9300 Security Appliance;MDS 9000 Series Multilayer Switches;Nexus 2000 Series Fabric Extenders;Nexus 3000 Series Switches;Nexus 3500 Platform Switches;Nexus 5500 Platform Switches;Nexus 5600 Platform Switches;Nexus 6000 Series Switches;Nexus 7000 Series Switches;Nexus 7700 Series Switches;Nexus 9000 Series Switches(在standalone NX-OS模式下);Nexus 9500 R-Series Line Cards and Fabric Modules;UCS 6100 Series Fabric Interconnects;UCS 6200 Series Fabric Interconnects;UCS 6300 Series Fabric Interconnects。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-fx-os-fabric-dos

参考网址

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-fx-os-fabric-dos

受影响实体

    暂无

补丁

    暂无

发表评论

电子邮件地址不会被公开。 必填项已用*标注