发布日期：2023-08-22

更新日期：2023-09-05

受影响系统：

Cisco Cisco Nexus 9000 Series Switches

Cisco Cisco Nexus 3000 Series Switches

描述：

CVE(CAN) ID: CVE-2023-20169

Cisco NX-OS Software等都是美国思科（Cisco）公司的产品，Cisco Nexus 3000 Series Switches是一款3000系列交换机，Cisco Nexus 9000 Series Switches是一款9000系列交换机。

Cisco Nexus 3000 Series Switches和Nexus 9000 Series Switches的IS-IS协议存在输入验证错误漏洞，未经身份认证的攻击者可利用该漏洞导致IS-IS进程意外重启和设备重新加载，进而造成拒绝服务。

< *链接：https://auscert.org.au/bulletins/ESB-2023.4856

*>

建议：

厂商补丁：

Cisco

-----

Cisco已经为此发布了一个安全公告（cisco-sa-nxos-n3_9k-isis-dos-FTCXB4Vb）以及相应补丁:

cisco-sa-nxos-n3_9k-isis-dos-FTCXB4Vb：Cisco Nexus 3000 and 9000 Series Switches IS-IS Protocol Denial of Service Vulnerability

链接：https://auscert.org.au/bulletins/ESB-2023.4856

浏览次数：52

严重程度：0（网友投票）