BDU:2025-02111

Опубликовано: 26 фев. 2025

Источник: fstec

CVSS3: 7.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость функционала мониторинга работоспособности операционной системы Cisco NX-OS коммутаторов Cisco Nexus 3000 и Nexus 9000 связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированных Ethernet-кадров

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Nexus 3000 Series

Cisco Nexus 9000 Series

Версия ПО

- (Cisco Nexus 3000 Series)

- (Cisco Nexus 9000 Series)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Cisco Systems Inc. NX-OS 9.3(10)

Cisco Systems Inc. NX-OS 9.3(11)

Cisco Systems Inc. NX-OS 9.3(12)

Cisco Systems Inc. NX-OS 9.3(1)

Cisco Systems Inc. NX-OS 9.3(2)

Cisco Systems Inc. NX-OS 9.3(3)

Cisco Systems Inc. NX-OS 9.3(4)

Cisco Systems Inc. NX-OS 9.3(5)

Cisco Systems Inc. NX-OS 9.3(6)

Cisco Systems Inc. NX-OS 9.3(7)

Cisco Systems Inc. NX-OS 9.3(7a)

Cisco Systems Inc. NX-OS 9.3(8)

Cisco Systems Inc. NX-OS 9.3(9)

Cisco Systems Inc. NX-OS 10.1(1)

Cisco Systems Inc. NX-OS 10.1(2)

Cisco Systems Inc. NX-OS 10.1(2t)

Cisco Systems Inc. NX-OS 10.2(1)

Cisco Systems Inc. NX-OS 10.2(1q)

Cisco Systems Inc. NX-OS 10.2(2)

Cisco Systems Inc. NX-OS 10.2(3)

Cisco Systems Inc. NX-OS 10.2(3t)

Cisco Systems Inc. NX-OS 10.2(3v)

Cisco Systems Inc. NX-OS 10.2(4)

Cisco Systems Inc. NX-OS 10.2(5)

Cisco Systems Inc. NX-OS 10.2(6)

Cisco Systems Inc. NX-OS 10.3(1)

Cisco Systems Inc. NX-OS 10.3(2)

Cisco Systems Inc. NX-OS 10.3(3)

Cisco Systems Inc. NX-OS 10.3(99w)

Cisco Systems Inc. NX-OS 10.3(99x)

Cisco Systems Inc. NX-OS 10.4(1)

Cisco Systems Inc. NX-OS 9.3(1z)

Cisco Systems Inc. NX-OS 9.3(5w)

Cisco Systems Inc. NX-OS 9.3(7k)

Cisco Systems Inc. NX-OS 9.3(13)

Cisco Systems Inc. NX-OS 10.2(2a)

Cisco Systems Inc. NX-OS 10.2(7)

Cisco Systems Inc. NX-OS 10.3(3w)

Cisco Systems Inc. NX-OS 10.3(3o)

Cisco Systems Inc. NX-OS 10.3(4a)

Cisco Systems Inc. NX-OS 10.3(3p)

Cisco Systems Inc. NX-OS 10.3(4)

Cisco Systems Inc. NX-OS 10.3(3q)

Cisco Systems Inc. NX-OS 10.3(3x)

Cisco Systems Inc. NX-OS 10.3(5)

Cisco Systems Inc. NX-OS 10.4(2)

Cisco Systems Inc. NX-OS 10.3(4g)

Cisco Systems Inc. NX-OS 10.3(3r)

Cisco Systems Inc. NX-OS 10.4(3)

Cisco Systems Inc. NX-OS 9.3(14)

Cisco Systems Inc. NX-OS 10.2(8)

Cisco Systems Inc. NX-OS 10.3(4h)

Cisco Systems Inc. NX-OS 10.5(1)

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование команд конфигурации для запрета выполнения перезагрузки при сбое диагностического теста (не рекомендуется применять для выпусков ПО Cisco NX-OS, которые не включают исправление Field Notice FN72433):

nxos# configure

nxos(config)# event manager applet l2acl_override override __L2ACLRedirect

nxos(config-applet)# action 1 syslog priority emergencies msg l2aclFailed;

- использование SIEM-систем для отслеживания событий, связанных с перезагрузкой устройства;

- использование средств межсетевого экранирования для ограничения возможности попыток эксплуатации уязвимости.

Использование рекомендаций производителя:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n3kn9k-healthdos-eOqSWK4g

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n3kn9k-healthdos-eOqSWK4g

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-20111
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2025-20111

CVSS3: 7.4

nvd

12 месяцев назад

A vulnerability in the health monitoring diagnostics of Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches in standalone NX-OS mode could allow an unauthenticated, adjacent attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of specific Ethernet frames. An attacker could exploit this vulnerability by sending a sustained rate of crafted Ethernet frames to an affected device. A successful exploit could allow the attacker to cause the device to reload.

GHSA-q737-5cw3-3g78

CVSS3: 7.4

github

12 месяцев назад

EPSS

Процентиль: 17%

0.00053

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2