cisco fxos 输入验证不恰当

CVE编号

CVE-2022-20625

利用情况

暂无

补丁情况

N/A

披露时间

2022-02-24
漏洞描述
A vulnerability in the Cisco Discovery Protocol service of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to cause the service to restart, resulting in a denial of service (DoS) condition. This vulnerability is due to improper handling of Cisco Discovery Protocol messages that are processed by the Cisco Discovery Protocol service. An attacker could exploit this vulnerability by sending a series of malicious Cisco Discovery Protocol messages to an affected device. A successful exploit could allow the attacker to cause the Cisco Discovery Protocol service to fail and restart. In rare conditions, repeated failures of the process could occur, which could cause the entire device to restart.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco fxos r291 -
运行在以下环境
系统 cisco nx-os 4.0(1a)a -
运行在以下环境
系统 cisco nx-os 4.1(3f)c -
运行在以下环境
系统 cisco nx-os 5.2(1)sv5(1.3b) -
运行在以下环境
系统 cisco nx-os 8.2(7.34) -
运行在以下环境
系统 cisco nx-os 9.3(8.15) -
运行在以下环境
硬件 cisco firepower_4110 - -
运行在以下环境
硬件 cisco firepower_4112 - -
运行在以下环境
硬件 cisco firepower_4115 - -
运行在以下环境
硬件 cisco firepower_4120 - -
运行在以下环境
硬件 cisco firepower_4125 - -
运行在以下环境
硬件 cisco firepower_4140 - -
运行在以下环境
硬件 cisco firepower_4145 - -
运行在以下环境
硬件 cisco firepower_4150 - -
运行在以下环境
硬件 cisco firepower_9300 - -
运行在以下环境
硬件 cisco mds_9132t - -
运行在以下环境
硬件 cisco mds_9148s - -
运行在以下环境
硬件 cisco mds_9148t - -
运行在以下环境
硬件 cisco mds_9222i - -
运行在以下环境
硬件 cisco mds_9250i - -
运行在以下环境
硬件 cisco mds_9396s - -
运行在以下环境
硬件 cisco mds_9396t - -
运行在以下环境
硬件 cisco mds_9506 - -
运行在以下环境
硬件 cisco mds_9513 - -
运行在以下环境
硬件 cisco mds_9706 - -
运行在以下环境
硬件 cisco mds_9710 - -
运行在以下环境
硬件 cisco mds_9718 - -
运行在以下环境
硬件 cisco n77-f312ck-26 - -
运行在以下环境
硬件 cisco n77-f324fq-25 - -
运行在以下环境
硬件 cisco n77-f348xp-23 - -
运行在以下环境
硬件 cisco n77-f430cq-36 - -
运行在以下环境
硬件 cisco n77-m312cq-26l - -
运行在以下环境
硬件 cisco n77-m324fq-25l - -
运行在以下环境
硬件 cisco n77-m348xp-23l - -
运行在以下环境
硬件 cisco n7k-f248xp-25e - -
运行在以下环境
硬件 cisco n7k-f306ck-25 - -
运行在以下环境
硬件 cisco n7k-f312fq-25 - -
运行在以下环境
硬件 cisco n7k-m202cf-22l - -
运行在以下环境
硬件 cisco n7k-m206fq-23l - -
运行在以下环境
硬件 cisco n7k-m224xp-23l - -
运行在以下环境
硬件 cisco n7k-m324fq-25l - -
运行在以下环境
硬件 cisco n7k-m348xp-25l - -
运行在以下环境
硬件 cisco n9k-c9316d-gx - -
运行在以下环境
硬件 cisco n9k-c9332d-gx2b - -
运行在以下环境
硬件 cisco n9k-c9348d-gx2a - -
运行在以下环境
硬件 cisco n9k-c93600cd-gx - -
运行在以下环境
硬件 cisco n9k-c9364d-gx2a - -
运行在以下环境
硬件 cisco nexus_1000v - -
运行在以下环境
硬件 cisco nexus_1000ve - -
运行在以下环境
硬件 cisco nexus_3048 - -
运行在以下环境
硬件 cisco nexus_31108pc-v - -
运行在以下环境
硬件 cisco nexus_31108tc-v - -
运行在以下环境
硬件 cisco nexus_31128pq - -
运行在以下环境
硬件 cisco nexus_3132c-z - -
运行在以下环境
硬件 cisco nexus_3132q-v - -
运行在以下环境
硬件 cisco nexus_3132q-x - -
运行在以下环境
硬件 cisco nexus_3132q-xl - -
运行在以下环境
硬件 cisco nexus_3164q - -
运行在以下环境
硬件 cisco nexus_3172pq - -
运行在以下环境
硬件 cisco nexus_3172pq-xl - -
运行在以下环境
硬件 cisco nexus_3172tq-xl - -
运行在以下环境
硬件 cisco nexus_3232c - -
运行在以下环境
硬件 cisco nexus_3264c-e - -
运行在以下环境
硬件 cisco nexus_3264q - -
运行在以下环境
硬件 cisco nexus_3408-s - -
运行在以下环境
硬件 cisco nexus_34180yc - -
运行在以下环境
硬件 cisco nexus_3432d-s - -
运行在以下环境
硬件 cisco nexus_3464c - -
运行在以下环境
硬件 cisco nexus_3524-x - -
运行在以下环境
硬件 cisco nexus_3524-xl - -
运行在以下环境
硬件 cisco nexus_3548-x - -
运行在以下环境
硬件 cisco nexus_3548-xl - -
运行在以下环境
硬件 cisco nexus_36180yc-r - -
运行在以下环境
硬件 cisco nexus_3636c-r - -
运行在以下环境
硬件 cisco nexus_7000_10-slot - -
运行在以下环境
硬件 cisco nexus_7000_18-slot - -
运行在以下环境
硬件 cisco nexus_7000_4-slot - -
运行在以下环境
硬件 cisco nexus_7000_9-slot - -
运行在以下环境
硬件 cisco nexus_7000_supervisor_1 - -
运行在以下环境
硬件 cisco nexus_7000_supervisor_2 - -
运行在以下环境
硬件 cisco nexus_7000_supervisor_2e - -
运行在以下环境
硬件 cisco nexus_7700_10-slot - -
运行在以下环境
硬件 cisco nexus_7700_18-slot - -
运行在以下环境
硬件 cisco nexus_7700_2-slot - -
运行在以下环境
硬件 cisco nexus_7700_6-slot - -
运行在以下环境
硬件 cisco nexus_7700_supervisor_2e - -
运行在以下环境
硬件 cisco nexus_7700_supervisor_3e - -
运行在以下环境
硬件 cisco nexus_92160yc-x - -
运行在以下环境
硬件 cisco nexus_92300yc - -
运行在以下环境
硬件 cisco nexus_92304qc - -
运行在以下环境
硬件 cisco nexus_92348gc-x - -
运行在以下环境
硬件 cisco nexus_9236c - -
运行在以下环境
硬件 cisco nexus_9272q - -
运行在以下环境
硬件 cisco nexus_93108tc-ex - -
运行在以下环境
硬件 cisco nexus_93108tc-fx - -
运行在以下环境
硬件 cisco nexus_93108tc-fx3p - -
运行在以下环境
硬件 cisco nexus_93120tx - -
运行在以下环境
硬件 cisco nexus_93216tc-fx2 - -
运行在以下环境
硬件 cisco nexus_9332c - -
运行在以下环境
硬件 cisco nexus_9336c-fx2 - -
运行在以下环境
硬件 cisco nexus_9336c-fx2-e - -
运行在以下环境
硬件 cisco nexus_9348gc-fxp - -
运行在以下环境
硬件 cisco nexus_9364c - -
运行在以下环境
硬件 cisco nexus_9364c-gx - -
运行在以下环境
硬件 cisco nexus_9504 - -
运行在以下环境
硬件 cisco nexus_9508 - -
运行在以下环境
硬件 cisco nexus_9516 - -
运行在以下环境
硬件 cisco ucs_6248up - -
运行在以下环境
硬件 cisco ucs_6296up - -
运行在以下环境
硬件 cisco ucs_6324 - -
运行在以下环境
硬件 cisco ucs_6332 - -
运行在以下环境
硬件 cisco ucs_6332-16up - -
运行在以下环境
硬件 cisco ucs_64108 - -
运行在以下环境
硬件 cisco ucs_6454 - -
CVSS3评分
4.3
  • 攻击路径
    相邻
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
NVD-CWE-noinfo
阿里云安全产品覆盖情况