Cisco NX-OS Software和Cisco FXOS Software 输入验证错误漏洞

Cisco NX-OS Software和Cisco FXOS Software都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。

Cisco NX-OS Software和Cisco FXOS Software中的Cisco Discovery Protocol存在输入验证错误漏洞，该漏洞源于程序没有充分地验证Cisco Discovery Protocol数据包头。攻击者可借助特制的Cisco Discovery Protocol数据包利用该漏洞以root用户身份执行任意代码或造成拒绝服务（崩溃）。以下产品及版本受到影响：Firepower 4100 Series；Firepower 9300 Security Appliances；MDS 9000 Series Multilayer Switches；Nexus 1000 Virtual Edge for VMware vSphere；Nexus 1000V Switch for Microsoft Hyper-V；Nexus 1000V Switch for VMware vSphere；Nexus 3000 Series Switches；Nexus 5500 Platform Switches；Nexus 5600 Platform Switches；Nexus 6000 Series Switches；Nexus 7000 Series Switches；Nexus 9000 Series Fabric Switches（Application Centric Infrastructure模式下）；Nexus 9000 Series Switches in standalone NX-OS mode；UCS 6200 Series Fabric Interconnects；UCS 6300 Series Fabric Interconnects。