Cisco FXOS和NX-OS软件链路层协议拒绝效劳误差清静通告

宣布时间 2018-10-24

误差编号和级别


CVE编号：CVE-2018-0395，，，，危险级别：高危，，，，CVSS分值：官方未评定


影响版本


受到该误差影响的思科装备为Firepower 4100系列下一代防火墙、Firepower 9300清静装备、MDS 9000系列多层交流机、Nexus 2000/ 3000/ 3500/ 5500/ 5600/6000/7000/7700/9000系列交流机、UCS 6100/6200/6300系列交流矩阵互联


误差概述


Cisco FXOS、NX-OS划分是Cisco公司所设计研发的网络和内容清静解决计划的下一代平台和个数据中心级的操作系统。。。FXOS Firepower 清静装备是思科以应用为中心的基础设施 (ACI) 清静解决计划的一部分，，，，而Cisco NX-OS确保一连的可用性，，，，并为肩负要害营业的数据中心情形设立标准。。。


清静研究职员发明，，，，Cisco FXOS软件和Cisco NX-OS软件保存链路层协议（LLDP）实现的误差。。。剖析批注，，，，该误差是由于LLDP协议帧头的类型、长度、值（TLV）字段的输入验证不当造成的。。。攻击者可以将全心设计的LLDP数据包发送到目的设惫亓接口来使用此误差，，，，导致装备意外重新加载。。。


海内袒露在互联网的该误差相关网络资产漫衍图

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


误差验证


暂无POC\EXP

验证LLDP是否启用：

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

验证Cisco FXOS版本：

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台
验证Cisco NX-OS版本：
鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

修复建议


现在厂商已宣布解决上述误差的固件更新，，，，建议相关用户实时检查更新。。。
详情请关注厂商网站的相关信息：

https：//www.cisco.com/c/en/us/products/end-user-license- agreement.html


别的，，，，建议相关用户应接纳的其他清静防护步伐如下：
（1）最大限度地镌汰所有控制系统装备和/或系统的网络袒露，，，，并确保无法从Internet会见。。。
（2）定位防火墙防护的控制系统网络和远程装备，，，，并将其与营业网络隔离。。。
（3）当需要远程会见时，，，，请使用清静要领如虚拟专用网络（VPN），，，，要熟悉到VPN可能保存的误差，，，，需将VPN更新到最新版本。。。

参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181017-fxnx-os-dos