Cisco NX-OS Software拒绝服务漏洞(CNVD-2024-37698)

 漏洞资讯     |      2024-09-04

一、漏洞分析

公开日期:2024-09-05

危害级别:高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)

二、漏洞描述

Cisco NX-OS Software是美国思科(Cisco)公司的一套交换机使用的数据中心级操作系统软件。

Cisco NX-OS Software存在拒绝服务漏洞,该漏洞源于对DHCPv6 RELAY-REPLY消息中的特定字段处理不当。攻击者利用该漏洞导致系统拒绝服务。

漏洞类型:通用型漏洞

三、影响产品

Cisco Cisco NX-OS Software

四、漏洞解决方案

厂商已发布了漏洞修复程序,请及时关注更新:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-dhcp6-relay-dos-znEAA6xn