Cisco Nexus 9000系列以应用程序为基础的基础架构（ACI）模式切换软件的链路层发现协议（LLDP）子系统中的漏洞可能允许未经身份验证的相邻攻击者导致拒绝服务（DoS）条件或使用root特权执行任意代码。该漏洞是由于LLDP帧头的某些类型，长度，值（TLV）字段的输入验证不正确引起的。攻击者可以通过向目标设备发送特制的LLDP数据包来利用此漏洞。成功的利用可能导致缓冲区溢出，从而可能导致DoS条件或使攻击者以root特权执行任意代码。注意：通过设备的传输流量无法利用此漏洞；制作好的数据包必须以直接连接的接口为目标。如果它们运行的是13.2（7f）之前的Cisco Nexus 9000系列ACI模式交换机软件版本或任何14.x版本，则此漏洞会以ACI模式影响Cisco Nexus 9000系列交换矩阵交换机。