Cisco NX-OS Software 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202108-2304
CVE编号	CVE-2021-1587
发布时间	2021-08-25
更新时间	2021-08-26
漏洞类型	输入验证错误
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。 Cisco NX-OS Software 中存在输入验证错误漏洞，该漏洞源于产品 VXLAN Operation、Administration、 Maintenance 功能的 TRILL (Transparent Interconnection of Lots of Links) OAM 未对输入数据包处理不当，攻击者可通过该漏洞导致拒绝服务。

漏洞补丁

目前厂商已发布升级了Cisco NX-OS Software 输入验证错误漏洞的补丁，Cisco NX-OS Software 输入验证错误漏洞的补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-ngoam-dos-LTDb9Hv

参考网址

来源:CISCO

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-ngoam-dos-LTDb9Hv
来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Cisco-NX-OS-denial-of-service-via-VXLAN-OAM-36240

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-2304