Cisco FXOS和NX-OS软件链路层和谈回绝服务缝隙安全公告

颁布功夫 2018-10-24

缝隙编号和级别


CVE编号：：：CVE-2018-0395，，危险级别：：：高危，，CVSS分值：：：官方未评定


影响版本


受到该缝隙影响的思科设备为Firepower 4100系列下一代防火墙、Firepower 9300安全设备、MDS 9000系列多层互换机、Nexus 2000/ 3000/ 3500/ 5500/ 5600/6000/7000/7700/9000系列互换机、UCS 6100/6200/6300系列互换矩阵互联


缝隙概述


Cisco FXOS、NX-OS别离是Cisco公司所设计研发的网络和内容安全解决规划的下一代平台和个数据中心级的操作系统。。。FXOS Firepower 安全设备是思科以利用为中心的基础设施 (ACI) 安全解决规划的一部门，，而Cisco NX-OS确维持续的可用性，，并为承担关键业务的数据中心环境设立尺度。。。


安全钻研人员发现，，Cisco FXOS软件和Cisco NX-OS软件存在链路层和谈（LLDP）实现的缝隙。。。分析批注，，该缝隙是由于LLDP和谈帧头的类型、长度、值（TLV）字段的输入验证不当造成的。。。攻击者能够将精心设计的LLDP数据包发送到指标设备上的接口来利用此缝隙，，导致设备不测重新加载。。。


国内露出在互联网的该缝隙有关网络资产散布图

OG东方厅·(中国大陆)


缝隙验证


暂无POC\EXP

验证LLDP是否启用：：：

OG东方厅·(中国大陆)

验证Cisco FXOS版本：：：

OG东方厅·(中国大陆)
验证Cisco NX-OS版本：：：
OG东方厅·(中国大陆)

修复建议


目前厂商已颁布解决上述缝隙的固件更新，，建议有关用户实时查抄更新。。。
详情请关注厂商网站的有关信息：：：

https：：：//www.cisco.com/c/en/us/products/end-user-license- agreement.html


此外，，建议有关用户应采取的其他安全防护措施如下：：：
（1）最大限度地削减所有节制系统设备和/或系统的网络露出，，并确保无法从Internet接见。。。
（2）定位防火墙防护的节制系统网络和远程设备，，并将其与业务网络隔离。。。
（3）当必要远程接见时，，请使用安全步骤如虚构专用网络（VPN），，要意识到VPN可能存在的缝隙，，需将VPN更新到最新版本。。。

参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181017-fxnx-os-dos