2015-1516: Cisco NX-OS: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-10-01 16:32)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer kann einen partiellen Denial-of-Service-Angriff gegen Cisco Nexus 3000 Series Switches (N3K) durchzuführen, indem er speziell präparierte SNMP-Anfragen an ein betroffenes Gerät sendet.

Cisco bestätigt die Schwachstelle für die Softwareversion 6.0(2)U6(0.46) von NX-OS, stellt zum jetzigen Zeitpunkt allerdings noch keine Sicherheitsupdates bereit und räumt ein, dass auch spätere Versionen verwundbar sein könnten.

Schwachstellen:

CVE-2015-6308

Schwachstelle in Cisco NX-OS ermöglicht einen Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.