2015-1873: Cisco Nexus 5000 Series Switches: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-12-07 13:19)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein lokaler, nicht authentifizierter Angreifer kann die Schwachstelle durch das Senden von manipulierten USB Parametern ausnutzen, die durch den Kernel des betroffenen Gerätes verarbeitet werden, um diesen zum Absturz zu bringen und damit einen vollständigen Denial-of-Service-Zustand zu bewirken.

Cisco bestätigt die Schwachstelle für das Cisco NX-OS Software Release 5.2(9)N1(1), stellt derzeit allerdings kein Sicherheitsupdate bereit und beschreibt keinen Workaround.

Schwachstellen:

CVE-2015-6394

Denial-of-Service-Schwachstelle im Cisco Nexus 5000 Series USB Treiber

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.