Cisco ASR 3000 6.0(2)A6(1) Nexus Data Broker 拒绝服务漏洞

CVE编号

CVE-2015-4296

利用情况

暂无

补丁情况

N/A

披露时间

2015-08-20
漏洞描述
Cisco Nexus 3000 Series是思科公司开发的交换机产品。

Cisco Nexus 3000 Series使用的NX-OS存在安全漏洞,允许远程攻击者利用漏洞发送特殊的Java链接到目标NDB服务,可使目标Java进程重启。
解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:
http://tools.cisco.com/security/center/viewAlert.x?alertId=40426
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco nx-os 6.0(2)a6(1) -
运行在以下环境
硬件 cisco nexus_3016 - -
运行在以下环境
硬件 cisco nexus_3048 - -
运行在以下环境
硬件 cisco nexus_3064 - -
运行在以下环境
硬件 cisco nexus_31128pq - -
运行在以下环境
硬件 cisco nexus_3132q - -
运行在以下环境
硬件 cisco nexus_3164q - -
运行在以下环境
硬件 cisco nexus_3172 - -
运行在以下环境
硬件 cisco nexus_3232c - -
运行在以下环境
硬件 cisco nexus_3524 - -
运行在以下环境
硬件 cisco nexus_3548 - -
CVSS3评分
5.0
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
    部分地
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-399 资源管理错误
阿里云安全产品覆盖情况