2015-1352: Cisco NX-OS: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-09-02 17:05)

Neues Advisory

Version 2 (2015-10-02 13:46)

Cisco informiert darüber, dass obwohl der CVSS anzeigt, dass keine Sicherheitsupdates zur Behebung dieser Schwachstelle verfügbar seien, dennoch nicht verwundbare Versionen existieren. Kunden mit aktivem Support-Vertrag können diese über das Cisco Software Center beziehen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Cisco

Beschreibung:

Ein nicht authentifizierter, sich im benachbarten Netzwerk befindlicher Angreifer kann durch das Versenden eines manipulierten ARP-Pakets einen partiellen Denial-of-Service-Zustand auslösen. Cisco bestätigt die Schwachstelle für eine Reihe von Plattformen und Versionen, hat bisher aber noch keine Sicherheitsupdates zur Verfügung gestellt. Spätere Versionen von NX-OS könnten auch von dieser Schwachstelle betroffen sein.

Schwachstellen:

CVE-2015-6277

Denial-of-Service-Schwachstelle in Cisco NX-OS

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.